Zoom платформасында кемчиликтер оңдолгонуна карабастан, көптөгөн колдонуучулар тиркемени жаңырта элек болгондуктан чабуулдар уланууда.
Ар бири жүктөлүүдө Тышкы чөйрөдөн уюмга жеткиликтүү болушу керек болгон технология инфраструктуранын конфигурациясында жана орнотууларында өзгөрүүлөрдү да алып келет. Эң олуттуу өзгөрүүлөр уюмдун периметринде брандмауэрлерде жана башка коопсуздук элементтеринде болот. Администраторлор көбүнчө коопсуздукка зыян келтирүүчү эрежелерден өзгөчөлүктөргө жол беришет. Конкреттүү порттордун, ошондой эле RDP (акыркы жумаларда ачык RDP протоколдорунун көбөйгөнүн көрдүк) жана VNC сыяктуу жалпы протоколдордун ачылышы жана алардын коопсуздуктун жоктугу уюмдун ичиндеги чабуулчуга жол ачат. Алсыздыктар ошондой эле видеоконференция чечиминин туура эмес ишке ашырылышы, эскирген версиялардын орнотулушу же сервердин жетишсиз коопсуздугу менен шартталышы мүмкүн, бул анын компромиссине гана эмес, чабуулчунун башка компанияга киришине да алып келиши мүмкүн. инфраструктура
< / div>
Администраторлор да ишти жеңилдетет видеоконференция чечими жайгашкан бардык портторго IP дарек байланышын ачуу менен, алар чечим байланыша турган конкреттүү портторду издешпейт. Мындай жол-жобосу кээ бир чечимдер менен түздөн-түз талап кылынат. Бирок, бул жогорку тобокелдикке алып келет жана ишке ашыруу учурунда эч качан болбошу керек - бардык портторду ачуу же көп сандагы портторду ачууну талап кылган чечимди ишке ашыруу.
DoS жана DDoS чабуулдары
Видеоконференция чалууларды үзгүлтүккө учуратуунун же толугу менен алдын алуунун дагы бир жолу болуп жаткан видеоконференция чалуусунун иш жүзүндөгү ишине кол салуу болуп саналат. Чабуулчу жабырлануучунун инфраструктурасына түздөн-түз кол салуу же видеоконференция чалуу болуп жаткан ISP инфраструктурасына кол салуу үчүн бир нече варианттардын ичинен тандай алат.
Видеоконференцияны колдонгон колдонмолордун көбү (мисалы, Zoom, Webex, Skype) адатта иштөө үчүн инфраструктурага ээ болбостон, булут трафигин гана камсыздайт. мындай кызмат. Видеоконференция чалуулары үчүн булут чечими эң сонун тартуу болуп саналат, анткени оперативдүү көз караштан алганда бул арзан чечим, колдонуучунун көз карашы боюнча, артыкчылыгы - ылдамдыгы жана колдонуунун жөнөкөйлүгү. Бирок, иштөөнүн булут режиминин да олуттуу кемчиликтери бар – сүйлөшүүлөрдүн купуялуулугуна эч качан кепилдик берүү мүмкүн эмес, анткени операция жеке чалууларды жазып жана сактай алган тышкы оператор тарабынан камсыз кылынат. Булут кызматтарына жасалган чабуулдар да өзгөчө эмес – бул кызмат канчалык көп колдонулса, чабуулчулар үчүн максат ошончолук жагымдуу болот.
Видеоконференция коопсуздук сунуштары
Видеоконференция тутумдары ишти жеңилдетет жана ишти натыйжалуу кармоо үчүн жакшы курал боло алат. Бирок, кооптуу платформаларда корголбогон видеоконференция жогорку коопсуздук коркунучун алып келет. Ошондуктан, Улуттук кибер коопсуздук борбору SK-CERT сунуш кылат:
- Видеоконференция үчүн тармактык байланышты шифрлөө, эки фактордук аутентификация жана башкалар сыяктуу жакшы репутацияга жана адекваттуу коопсуздук функцияларына ээ болгон белгилүү программалык камсыздоону колдонуңуз
- Өзгөчө өкмөт үчүн, биз Zoom колдонууну сунуштабайбыз. Башка коопсуз альтернативаларды колдонууну сунуштайбыз
- Жаңыртылган программалык камсыздоону гана колдонуңуз жана коопсуздук жаңыртуулары чыгарылса, орнотууну кечиктирбеңиз
- Ар бир видеоконференция чалууларын ар тараптуу, божомолдоо кыйын сырсөз менен коргоңуз. Бир эле сырсөздү бир нече видеоконференция чалууларында колдонбоңуз
- Ар бир видеоконференциянын катышуучусун текшериңиз, эң жакшысы видеоконференция чөйрөсүндөгү жазууларды текшерүү жана башкаруу ("күтүү" функциясы)
- Видеоконференцияны жалпыга ачык эмес, купуя кылыңыз
- Видеоконференциянын шилтемесин коомдук тармактар же ушул сыяктуулар аркылуу ачык бөлүшпөңүз, шилтемени видеоконференцияга катыша турган белгилүү адамдар менен гана бөлүшүңүз
- Эгер сиз телеконференциялар менен купуя маалыматтарды байланышууну кааласаңыз, маалыматтын бир бөлүгү болгудай кылыңыз. жана бир бөлүгү чалуу учурунда айтты жана башка бөлүгүн башка тиркеме
аркылуу билдирүү менен жөнөттү
- Эгер сизде видеоконференциянын бузулушуна шектенсеңиз же түзмөгүңүз кызыктай болуп жатса, дароо иш берүүчүңүзгө жана уюмуңуздагы киберкоопсуздук үчүн жооптуу адамга кабарлаңыз. />
Бардык компаниялар үйдөн иштөөнү жолго салбагандыктан, аларда коопсуздук көз карашы менен үй кеңсесине кантип кайрылуу керектиги боюнча коопсуздук көрсөтмөлөрү жана эрежелери иштелип чыккан эмес.