Ulusal Güvenlik Ajansı (NSA) ve Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) bugün, büyük kuruluşların ağlarında kırmızı ve mavi takımları tarafından keşfedilen en yaygın on siber güvenlik yanlış yakınlaştırmalarını açıkladı.
Bugünün danışmanlığı, tehdit aktörlerinin bu yanlış yapılandırmaları erişim kazanmak, yanal olarak hareket ettirmek ve hassas bilgileri veya sistemleri hedeflemek de dahil olmak üzere çeşitli hedeflerle başarılı bir şekilde kullanmak için hangi taktikler, teknikler ve prosedürler (TTPS) (TTP'ler) hangi taktikleri (TTPS) kullandıklarını da detaylandırıyor.
Raporda yer alan bilgiler, değerlendirmeler sırasında ve olay müdahale faaliyetleri sırasında iki ajansın kırmızı ve mavi ekipleri tarafından toplanmıştır.
NSA, "Bu ekipler, Savunma Bakanlığı (DOD), Federal Sivil İcra Şubesi (FCEB), eyalet, yerel, kabile ve bölgesel (SLTT) hükümetleri ve özel sektördeki birçok ağın güvenlik duruşunu değerlendirdi." Dedi. .
Eric, "Bu değerlendirmeler, varsayılan kimlik bilgileri, hizmet izinleri ve yazılım ve uygulamaların yapılandırmaları gibi yaygın yanlış yapılandırmaların, kullanıcı / uygulama ayrıcalığının uygunsuz ayrılması; yetersiz dahili ağ izleme; zayıf yama yönetimi, her Amerikalı risk altına yerleştir" dedi. Goldstein, CISA'da Siber Güvenlik Yönetmen Yardımcısı.
Kırmızı ve mavi takım değerlendirmeleri sırasında keşfedilen en yaygın 10 ağ konfigürasyonu ve NSA ve CISA Hunt ve olay müdahale ekipleri şunları içerir:
Ortak Danışmanlık'ta belirtildiği gibi, bu ortak yanlış yapılandırmalar çok sayıda büyük kuruluşun ağlarındaki sistemik güvenlik açıklarını tasvir etmektedir.
Bu, yazılım üreticilerinin güvenli tasarım ilkelerini benimsemeleri için kritik ihtiyacın altını çizmekte ve böylece uzlaşma riskini azaltmaktadır.
Goldstein, yazılım üreticilerini bu yanlış yapılandırmaları etkili bir şekilde çözmeyi ve ağ savunucularının karşılaştığı zorlukları hafifletmeyi amaçlayan bir dizi proaktif uygulamayı benimsemeye çağırdı.
Bunlar, güvenlik kontrollerini geliştirmenin ilk aşamalarından ve yazılım geliştirme yaşam döngüsü boyunca ürün mimarisine entegre etmeyi içerir.
Ayrıca, üreticiler varsayılan şifreleri kullanmayı bırakmalı ve tek bir güvenlik kontrolünden ödün vermenin tüm sistemin bütünlüğünü tehlikeye atmamasını sağlamalıdır. Bellek güvenli kodlama dillerini kullanmak veya parametreli sorguların uygulanması gibi tüm güvenlik açıkları kategorilerini ortadan kaldırmak için proaktif önlemler almak da esastır.
Son olarak, Goldstein, ayrıcalıklı kullanıcılar için çok faktörlü kimlik doğrulamayı (MFA) zorunlu kılmanın ve MFA'yı varsayılan bir özellik olarak oluşturmanın zorunlu olduğunu ve isteğe bağlı bir seçimden ziyade standart bir uygulama haline getirmenin zorunlu olduğunu söyledi.
NSA ve CISA ayrıca ağ savunucularını, bu yaygın yanlış yapılandırmalardan yararlanma riskini azaltmak için önerilen azaltma önlemlerini uygulamaya teşvik ediyor.
Bu etkiye sahip olacak hafifletmeler şunları içerir:
Anahat azaltmalarını uygulamanın yanı sıra, NSA ve CISA, günümüz danışmanında "Kuruluşunuzun Güvenlik Programı'nı Güvenlik ATT & CK ile eşleştirilen tehdit davranışlarına karşı alıştırma, test etme ve doğrulamayı" önerir.
İki federal ajans ayrıca, danışmanlıkta açıklanan ATT & CK tekniklerine karşı performanslarını değerlendirmek için mevcut güvenlik kontrolleri envanterini test etmesini tavsiye ediyor.
CISA, halka açık su kamu hizmetleri için ücretsiz güvenlik taramaları sunar
Sürekli İzleme ile Uygulama Güvenlik Programınızı Geliştirme
15 Ekim'e kadar CompTIA kurslarında tasarruf edin - sadece 49,97 $
Bu e-öğrenme kurslarıyla 45.99 $ karşılığında etik hacklemeyi öğrenin
Cisa, govt ajanslarını casus yazılım saldırılarına karşı iPhone'ları güvence altına almaları konusunda uyarıyor
Kaynak: Bleeping Computer