Perché i gateway VPN non aggiornati sono un rischio così grande?

Perché il gateway VPN è per sua natura raggiungibile da tutto internet e considerato affidabile dalla rete interna, una falla di sicurezza al suo interno può far entrare un attaccante senza alcuna password. Negli ultimi anni falle negli apparati VPN e di accesso remoto di diversi grandi produttori sono state sfruttate su larga scala, e le agenzie nazionali di cybersicurezza pubblicano regolarmente allerte urgenti al riguardo. Tratti il gateway come il Suo sistema più esposto: si iscriva ai bollettini di sicurezza del produttore, installi le patch entro pochi giorni e non alla prossima finestra di manutenzione, dopo una falla critica esegua le verifiche di compromissione pubblicate dal produttore e limiti l'interfaccia di gestione agli indirizzi interni. Se non riesce ad aggiornare rapidamente, valuti un servizio gestito. Un sensore di rete non vede lo sfruttamento di una falla dentro l'apparato, ma vede ciò che viene dopo: monitorando il segmento dietro il gateway, NetSenX rileva scansioni, movimento laterale e beaconing dagli indirizzi VPN, su tutti i piani.

← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi