מיר זענען געוויינט צו הערן ווי די טראדיציאנעלן נעץ פּערימעטער איז טויט. אַז די אַדווענט פון וואָלקן אַפּפּס, היים ארבעטן און ומעטומיק רירעוודיק דעוויסעס האט באשאפן אַ מער פליסיק, פונאנדערגעטיילט פֿירמע IT סוויווע. דאָס קען זיין אמת צו אַ פונט. אָבער אפילו אויב עמפּלוייז אַקסעס פֿירמע סאַאַס אַפּפּס, עס וועט יוזשאַוואַלי נאָך עקסיסטירן אַ פֿירמע נעץ פון סאָרץ. און אַפּלאַקיישאַנז אָדער דעוויסעס וואָס זיצן בייַ זייַן ברעג.
די שוועריקייט פאר איי-טי זיכערהייט טימס איז אז די פראדוקטן ווערן מער און מער אטאקירט דורך סכנה אקטיארן. די סיטואציע איז אזוי שלעכט אז די נאציאנאלע סייבער זיכערהייט צענטער (NCSC) האט לעצטנס ארויסגעגעבן אנווייזונגען ווי אזוי צו פארמינדערן די ריזיקעס. נעץ פארטיידיקער זאלן נעמען אין אַכט.
פון דעמאָלט צו איצט
ווי די NCSC דערקלערט, די קראַנט טאַרגאַטינג פון פּערימעטער פּראָדוקטן איז עפּעס פון אַ טראָובאַק צו די פרי טעג פון דער אינטערנעץ, ווען סאַקאָנע אַקטערז האָבן נוץ פון נעבעך פּערימעטער זיכערהייט צו גווורע וואַלנעראַביליטיז און כיידזשאַק אַקאַונץ. דאָס האָט זיי געגעבן אַ פוטכאָולד אין נעטוואָרקס וואָס האָבן לימיטעד מאָניטאָרינג - אַלאַוינג אַטאַקערז צו וואוינען פֿאַר עקסטענדעד פּיריאַדז ומבאַמערקט.
אָבער, יווענטשאַוואַלי נעץ דיפענדערז געכאפט און געמאכט די סערוויסעס שווער צו קאָמפּראָמיס. סאַקאָנע אַקטערז דערנאָך ווענדן זייער ופמערקזאַמקייט צו ינסאַקיער קליענט ווייכווארג און בראַוזערז, און פישינג ימיילז.
איצט דער פּענדזשאַלאַם איז סווינגינג צוריק ווידער. קליענט ווייכווארג איז ינקריסינגלי דיזיינד מיט זיכערהייט אין זינען (טראַכטן: זאַמדבאָקסעס, גאַנץ ריריטעס און זיקאָרן זיכער שפּראַכן) און אָפפיסע מאַקראָס זענען אפגעשטעלט דורך פעליקייַט. לויט די NCSC, דאָס איז געצווונגען סאַקאָנע אַקטערז צו ווענדן זייער ופמערקזאַמקייט צוריק צו פּערימעטער פּראָדוקטן.
פארוואס פּערימעטער אַטאַקס מאַכן אַ קאַמבאַק
"זיי וויסן אַז זיי זענען ווייניקער מסתּמא צו פאַרלאָזנ זיך נעבעך פּאַסווערדז אָדער מיסקאַנפיגיעריישאַנז, זיי קוקן ינקריסינגלי אויף פּראָדוקטן אויף די נעץ פּערימעטער (אַזאַ ווי טעקע אַריבערפירן אַפּלאַקיישאַנז, פירעוואַללס און VPNs), געפֿינען נייַ נול-טאָג וואַלנעראַביליטיז אין די פּראָדוקטן, און וואָלסינג גלייך אין, "דער NCSC וואָרנז. "אַמאָל אַ וואַלנעראַביליטי איז באַוווסט, אנדערע אַטאַקערז פאַרבינדן ריזאַלטינג אין מאַסע עקספּלויטיישאַן."
געפֿינען די נול-טעג איז נישט אַזוי שווער ווי עס קען ויסקומען - ווייַל קאָד אין אַזאַ פּראָדוקטן איז טיפּיקלי ווייניקער מסתּמא צו זיין זיכער דורך פּלאַן ווי קליענט ווייכווארג, די אַגענטור זאגט. די פּערימעטער-באזירט אָפרינגז אויך ליידן פון אַ פעלן פון עפעקטיוו לאָגינג, ניט ענלעך קליענט דעוויסעס וואָס ינקריסינגלי הייַנט לויפן "הויך-סוף" דיטעקשאַן און ענטפער מכשירים. אַלע וואָס מאַכן זיי די שליימעסדיק ציל פֿאַר סאַקאָנע אַקטערז וואָס זוכן צו באַקומען אַ פוטכאָולד אין פֿירמע נעטוואָרקס פֿאַר דאַטן גנייווע, יקסטאָרשאַן און מער.
א וואָרענען מייַסע: יוואַנטי
די ווארענונגען פון די NCSC קומען אין מיטן א שטראם פון אטאקעס קעגן פערימעטער פראדוקטן. צווישן די מערסט באמערקבארע זענען געווען א סעריע פון נול-טאג עקספלויטס וואס האבן געצילט איוואנטי'ס קאנעקט סעקיור וויפיען פראדוקט און זיין פאליסי סעקיור נעטווארק עקסעס קאנטראל (NAC) לייזונג. CVE-2023-46805 און CVE-2024-21887 זענען געווארן אנטפלעקט דורך דעם פארקויפער אין יאנואר, כאטש מען גלייבט אז א כינעזישער סכנה אקטאר האט זיי אויסגענוצט פאר איבער א חודש צו שטעלן וועבשעלס אויף קרבן ארגאניזאציעס' אינערליכע און אויסערליכע וועב סערווערס.
וואָכן שפּעטער, איז עס אַרויסגעקומען אַז העקערס האָבן אויסגענוצט נאָך אַ נול-טאָג (CVE-2024-21893) כּדי צו בייפּאַסן אַן ערשטע מיטיגאַציע וואָס איוואַנטי האָט אַרויסגעגעבן צו באַהאַנדלען די אָריגינעלע צוויי נול-טאָג באַגז. די פּאָטענציעלע געפאַר פֿאַר אָרגאַניזאַציעס איז אַזוי שאַרף אַז די פֿײַף אײַז אינטעליגענץ אַגענטורן האָבן אַרויסגעגעבן אַ לאַנגע זיכערהייט אַדווייזאָרי אין סוף פֿעברואַר.
"די וואַלנעראַביליטיז פּראַל אויף אַלע שטיצט ווערסיעס (9.x און 22.x) און קענען זיין געוויינט אין אַ קייט פון עקספּלויץ צו געבן בייזע סייבער סאַקאָנע אַקטערז צו בייפּאַס אָטענטאַקיישאַן, מאַכן בייזע ריקוועס און ויספירן אַרביטראַריש קאַמאַנדז מיט הויך פּריווילאַדזשאַז," עס הערות. .
שאָרינג אַרויף פּערימעטער דיפענסיז
די קשיא פֿאַר CISOs איז ווי צו פאַרמינערן אַזאַ טרעץ. אין די לאַנג טערמין, די NCSC אַדוואַקאַץ פּושינג ווענדאָרס צו בויען מער זיכער פּראָדוקטן און ויסמיידן די וואָס קענען נישט זאָגן זיכער-דורך-פּלאַן ווייכווארג. אָבער דאָס וועט נישט פאַרמייַדן די טרעץ פון הייַנט. די אנדערע פֿירלייגן קען זיין מער אַקטיאָנאַבלע:
1) באַטראַכטן וואָלקן-כאָוסטיד ווערסיעס פון די פּערימעטער פּראָדוקטן ווי אין לאָקאַל. כאָטש די קען נאָך נישט זיין זיכער דורך פּלאַן, זיי וועט זיין פּאַטשט פאַסטער און זאָל זיין קעסיידער מאָניטאָרעד דורך די פאַרקויפער. פּלוס, אויב די ערגסט כאַפּאַנז און זיי זענען קאַמפּראַמייזד, בייַ מינדסטער עס וועט נישט געבן אַטאַקערז אַ פוטכאָולד אין די פֿירמע נעץ. אין דער בעסטער פאַל, די סאַקאָנע אַקטערז קען אפילו לאָזן דיין פֿירמע דאַטן אַליין.
2) אויב מיגראַטיאָן צו אַ וואָלקן ווערסיע איז ניט מעגלעך, באַשטימען אַוועק אָדער פאַרשפּאַרן אויף די פיירוואַל מדרגה קיין אַניוזד "ינערפייסיז, פּאָרטאַלס אָדער סערוויסעס פון אינטערנעט-פייסינג ווייכווארג". די נול-טעג אין די Ivanti פּראָדוקטן אַפעקטאַד דעם מין פון נאָך דינסט (אין דעם פאַל, זייער "וועב קאַמפּאָונאַנץ")
3) ענשור אַז קיין פּערימעטער פּראָדוקטן זענען דעוועלאָפּעד מיט זיכערהייט פראָנט און צענטער - מיט וואָלקן האָסטינג און סערווערלעסס אָפּציעס וואָס זענען ווערט קאַנסידערינג צו באַגרענעצן קיין פּאָטענציעל פאָלאַוט אויב זיי זענען קעגן
Richard Werner, סייבערסעקוריטי אַדווייזער אין טרענד מיקראָ, טענהט אַז די ברירה פון וואָלקן-כאָוסטיד (SaaS) אַפּפּס דורך פעליקייַט איז נישט אַ פּאַנאַסיאַ.
"SaaS צוגאנגען ווערן אטראקטיווע צילן פאר פארברעכער וואס צילן צו באטראפן קייפל צילן מיט איין אטאקע, ווי צום ביישפיל דער 2021 קאסעיא אינצידענט ," זאגט ער צו ISMS.online. "כאטש SaaS קען עפעקטיוו פארמינערן באקאנטע סייבער-ריזיקעס, זאל עס נישט באטראכט ווערן אלס די לעצטע לייזונג צום הויפט פראבלעם."
ער מוסיף אַז פּרעווענטינג וואַלנעראַביליטי עקספּלויטיישאַן וועט מסתּמא בלייַבן גאָר טשאַלאַנדזשינג - און פאדערט אַ מאַלטי-לייערד דיפענסיוו צוגאַנג.
"אַדהערינג צו די בעסטער פּראַקטיסיז פון זיכערהייט איז קריטיש, אָבער אפילו אין ידעאַל סינעריאָוז, גאַנץ ריזיקירן אַוווידאַנס איז אַנאַטיינאַבאַל," ווערנער טענהט. "דעריבער, קאָמפּאַניעס מוזן העסאָפע זייער זיכערהייט מיטלען מיט טעקנאַלאַדזשיז ווי עקסטענדעד דיטעקשאַן און ענטפער (XDR), מאַנדייטיד דורך מאָדערן געזעצן ווי NIS 2."
לעסאָף, אויב די פּערימעטער איז אין צייט שווערער פֿאַר סאַקאָנע אַקטערז צו ציל, זיי וועלן מאַך אויף צו אן אנדער טייל פון די באַפאַלן ייבערפלאַך וואָס איז ווייניקער געזונט פארטיידיקט.
"עס איז קריטיש צו פֿאַרשטיין די סיקליקאַל נאַטור פון זיכערהייט דיסקוסיעס, ווו אַטאַקערז גווורע וואַלנעראַביליטיז, און דיפענדערז שטרעבן צו צעוואָרפן זיי. די פאַרטיידיקונג מעקאַניזאַמז בעטן אַטאַקערז צו זוכן נייַ פּאָזיציע פונקטן אָדער פאַרשטאַרקן זייער השתדלות, "ווערנער אויס.
"עפפעקטיווענעסס אין פאַרטיידיקונג איז געמאסטן דורך מאכן עס צו טייַער פֿאַר אַטאַקערז צו געפֿינען אַ געראָטן וועג. אָבער, די אָפּשאַצונג פון הצלחה בלייבט טשאַלאַנדזשינג פֿאַר דיפענדערז רעכט צו וועריינג אַטאַקער גאָולז.
ווי די גאָולז פאָרזעצן צו טוישן, נעץ דיפענדערז און די פאַרקויפער קהל מוזן אַדאַפּט. די אַרויסרופן איז אַז ביז איצט, פלינקייַט אויף די אַטאַקינג זייַט איז פיל העכער ווי די גיכקייַט פון ענטפער.
