Dlaczego niezaktualizowane bramy VPN są tak dużym ryzykiem?

Bo brama VPN z założenia jest osiągalna z całego internetu i zaufana przez sieć wewnętrzną, więc luka w jej oprogramowaniu może wpuścić napastnika bez żadnego hasła. W ostatnich latach luki w urządzeniach VPN i zdalnego dostępu kilku dużych producentów były masowo wykorzystywane, a krajowe agencje cyberbezpieczeństwa regularnie publikują w ich sprawie pilne ostrzeżenia. Traktuj bramę jak swój najbardziej wystawiony system: zapisz się na biuletyny bezpieczeństwa producenta, instaluj poprawki w ciągu dni, a nie w najbliższym oknie serwisowym, po krytycznej luce uruchom opublikowane przez producenta testy na przejęcie i ogranicz interfejs zarządzania do adresów wewnętrznych. Jeśli nie możesz szybko aktualizować, rozważ usługę zarządzaną. Sensor sieciowy nie zobaczy wykorzystania luki wewnątrz urządzenia, ale zobaczy, co dzieje się potem: monitorując segment za bramą, NetSenX wykrywa skanowanie, ruch lateralny i beaconing z adresów VPN, w każdym planie.

← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy