Suojausohjeet VPN-palvelimien suojaamiseksi Julkaisija NSA & CISA
National Security Agency (NSA) ja Cybersecurity and Infrastructure Security Agency (CISA) ovat julkaisseet tekniset ohjeet organisaatioiden käyttämien VPN-palvelimien oikein suojaamisesta, jotta työntekijät voivat päästä etäkäyttöön sisäisiin verkkoihin.
NSA:n mukaan nämä tekniset ohjeet luotiin sen jälkeen, kun useat maat vahvistivat, että kehittyneet jatkuvan uhkan (APT) toimijat aseistivat yleisten VPN-palvelimien haavoittuvuuksia keinona rikkoa organisaatioita.
Esimerkiksi Kiinan, Iranin ja Venäjän valtion tukemien ryhmien on havaittu hyödyntävän Pulse Securen ja Fortinetin VPN-verkkojen haavoittuvuuksia vuosien 2019 ja 2021 välisenä aikana järjestetyissä kampanjoissa.
NSA:n lehdistötiedotteen mukaan :
Näiden CVE:iden [haavoittuvuuksien] hyväksikäyttö voi antaa ilkeälle toimijalle mahdollisuuden varastaa käyttäjätietoja, suorittaa koodia etänä, heikentää salatun liikenteen salausta, kaapata salattuja liikenneistuntoja ja lukea arkaluontoisia tietoja laitteesta. Jos nämä vaikutukset onnistuvat, ne johtavat yleensä haitallisiin tarkoituksiin ja voivat johtaa laajamittaiseen kompromissiin yritysverkossa.
Rob Joyce, NSA:n kyberturvallisuusjohtaja, on sanonut, että NSA:n ja CISA:n uusimmat ohjeet voivat auttaa pienentämään hyökkäyspintaa.
Erilaisten kiristysohjelmajengien, kuten Conti, Ryuk, REvil, DoppelPaymer, LockBit ja useiden muiden on havaittu käyttävän VPN-palvelimia sisääntulopisteinä organisaatioihin ennen kuin ne ovat lisänneet pääsyä sisäisiin verkkoihin ja käynnistäneet kyberhyökkäyksiään.
Lisäksi VPN-palvelimia hyödyntävät myös krypto-louhintabottiverkot soluttautumaan yritysten verkkoihin ja sitten vaarantamaan sisäiset järjestelmät piilotetulla kryptovaluutan louhintaohjelmistolla, joka kuluttaa laskentaresursseja hyökkääjien taloudellisiin voittoihin.
Puhuessaan The Recordille Rob Joyce sanoi:
Etäkäyttöisten VPN-verkkojen hyödyntäminen voi olla portti laajamittaisille kompromisseille. Olemme luoneet ohjeet, joiden avulla organisaatiot ymmärtävät, mitä VPN-verkkoja valittaessa ja miten ne määritetään hyväksikäytön riskin vähentämiseksi. Käytä näitä suosituksia varmistaaksesi, että VPN:t on määritetty turvallisesti.
Tekniset ohjeet, joihin odotetaan päivityksiä, sisältävät neuvoja seuraavista aiheista:
- Suosituksia etäkäyttö-VPN :iden valintaan
- Ohjeet vahvan salauksen ja todennuksen määrittämiseen
- Konsultointi VPN:n hyökkäyspinnan voittamisesta käyttämällä vain ehdottoman välttämättömiä ominaisuuksia
- Ohjeet VPN:n pääsyn suojaamiseen ja valvontaan
Viimeaikainen kyberhyökkäys Yhdysvalloissa:
Iowassa toimiva viljayhtiö NEW Cooperative Inc. on joutunut kiristysohjelmahyökkäyksen kohteeksi, mikä pakotti sen sulkemaan järjestelmänsä hyökkäyksen torjumiseksi. Hyökkäyksen takana oleva BlackMatter-ryhmä on vaatinut yleisölle lunnaita, koska se voi vaikuttaa toimitusketjuun Yhdysvalloissa ja aiheuttaa mahdollisen ruokapulan.
Lue lisää tästä: 5,9 miljoonan dollarin kiristyshaittahyökkäys Yhdysvaltain viljelijäosuuskuntaan.