Čeprav so bile ranljivosti na platformi Zoom odpravljene, napadi še vedno obstajajo, saj veliko uporabnikov ni posodobilo aplikacije.
Nalaganje vsakega Tehnologija, ki naj bi bila iz zunanjega okolja dostopna organizaciji, prinaša tudi spremembe v konfiguraciji in nastavitvah infrastrukture. Najpomembnejše spremembe se dogajajo na obodu organizacije v požarnih zidovih in drugih varnostnih funkcijah. Skrbniki pogosto dovolijo izjeme od pravil, ki škodijo varnosti. Odpiranje določenih vrat, pa tudi običajni protokoli, kot sta RDP (kjer smo v zadnjih tednih opazili porast odprtih protokolov RDP) in VNC ter njihovo pomanjkanje varnosti odpirajo pot napadalcem znotraj organizacije. Slabosti so lahko tudi zaradi nepravilne implementacije same videokonferenčne rešitve, namestitve zastarelih različic ali nezadostne varnosti strežnika, kar lahko vodi ne le do njegove ogroženosti, temveč tudi do vdora napadalca v drugo podjetje. infrastrukturo.
< / div>
Stvari olajšajo tudi skrbniki tako, da odprejo komunikacijo z naslovom IP na vsa vrata, na katerih se nahaja rešitev za videokonferenčno rešitev, tako da jim ni treba iskati določenih vrat, prek katerih rešitev komunicira. Takšen postopek nekatere rešitve celo neposredno zahtevajo. Vendar to vodi v veliko tveganje in se ne bi smelo nikoli zgoditi med izvajanjem – ali odpreti vsa vrata ali implementirati rešitev, ki zahteva odprtje velikega števila vrat.
Napadi DoS in DDoS
Drug način za prekinitev ali popolno preprečitev videokonferenčnega klica je napad na dejansko delovanje trenutnega videokonferenčnega klica. Napadalec lahko izbira med številnimi možnostmi za neposreden napad na infrastrukturo žrtve ali napad na infrastrukturo ponudnika internetnih storitev, na kateri poteka videokonferenčni klic.
Večina aplikacij, ki uporabljajo videokonference (npr. Zoom, Webex, Skype), običajno zagotavljajo samo promet v oblaku, brez potrebe po lastni infrastrukturi za delovanje takšna storitev. Oblačna rešitev za videokonferenčne klice je velika privlačnost, saj je z operativnega vidika poceni rešitev, z vidika uporabnika je prednost hitrost in enostavna uporaba. Ima pa način delovanja v oblaku tudi svoje bistvene slabosti – zaupnosti pogovorov nikoli ne moremo zagotoviti, saj za delovanje skrbi zunanji operater, ki lahko snema in shranjuje posamezne klice. Tudi napadi na storitve v oblaku niso nič posebnega – bolj ko je storitev uporabljena, privlačnejša je tarča za napadalce.
Varnostna priporočila za videokonference
Videokonferenčni sistemi olajšajo delo in so lahko dobro orodje za učinkovito delo. Vendar pa nezavarovane videokonference na tveganih platformah predstavljajo visoko varnostno tveganje. Zato Nacionalni center za kibernetsko varnost SK-CERT priporoča:
- Za videokonference uporabljajte dobro znano programsko opremo z dobrim ugledom in ustreznimi varnostnimi funkcijami, kot so šifriranje omrežne komunikacije, dvofaktorsko preverjanje pristnosti pri prijavi in tako naprej
- Zlasti za državne organe ne priporočamo uporabe Zooma. Priporočamo uporabo drugih, varnejših alternativ
- Uporabljajte samo posodobljeno programsko opremo in ne odlašajte z namestitvijo, če so izdane varnostne posodobitve
- Zaščitite vsak videokonferenčni klic s celovitim geslom, ki ga je težko uganiti. Ne uporabljajte istega gesla v več videokonferenčnih klicih
- Preverite vsakega udeleženca videokonference, po možnosti tako, da preverite in upravljate vnose okolja videokonferenc (funkcija "čakanje")
- Videokonference naj bodo zasebne, ne javne
- Povezave do videokonference ne delite javno prek družbenih omrežij ali podobnega, delite povezavo le z določenimi osebami, ki bi morale sodelovati v videokonferenci
- Če želite občutljive podatke posredovati s telekonferencami, naredite to tako, da boste del informacij in del povedal med klicem, drugi del pa poslal v sporočilu prek druge aplikacije
- Če sumite na ogrožanje videokonference ali če se vaša naprava nenavadno obnaša, nemudoma obvestite svojega delodajalca in osebo, odgovorno za kibernetsko varnost v vaši organizaciji. />
Ker vsa podjetja nimajo vzpostavljenega dela od doma, nimajo niti razvitih varnostnih smernic in predpisov o tem, kako se z varnostnega vidika približati domači pisarni .