Birden fazla ulusal siber güvenlik yetkilisi tarafından verilen ortak bir güvenlik danışmanlığı, bugün tehdit aktörleri tarafından ihlal etmek için en çok sömürülen ilk 10 saldırı vektörünü açıkladı.
Amerika Birleşik Devletleri, Kanada, Yeni Zelanda, Hollanda ve Birleşik Krallık'tan ajanslar tarafından ortaklaşa yayınlanan danışma, bu zayıf güvenlik kontrollerini, zayıf güvenlik konfigürasyonlarını ve kötü uygulamaları azaltmak için rehberlik içermektedir.
Ortak danışman, "Siber aktörler, ilk erişim elde etmek için veya bir kurbanın sisteminden ödün vermek için diğer taktiklerin bir parçası olarak veya diğer taktiklerin bir parçası olarak zayıf güvenlik konfigürasyonlarından (yanlış yapılandırılmış veya teminat bırakılmamış), zayıf kontrolleri ve diğer zayıf siber hijyen uygulamalarını rutin olarak kullanıyor."
Saldırganlar ayrıca, internet maruz kalan uygulamaların kullanımı, dışa bakan uzaktan hizmetlerden yararlanmak, kimlik avı, Orgs'ın ortaklarına güvenmek ve çalıntı kimlik bilgilerini kullanmak da dahil olmak üzere kurbanlarının ağlarına ilk erişim elde etmek için düzenli olarak kullandıkları birkaç favori tekniğe sahiptir.
Yukarıdaki ağ ihlali tekniklerini kullanırken kötü amaçlı aktörler tarafından hedeflenen ilk 10 başlangıç erişim vektörünün tam listesi şunları içerir:
Ortak Danışma ayrıca, yukarıdaki zayıf güvenlik kontrollerini, zayıf konfigürasyonları ve kötü güvenlik uygulamalarını hedefleyen saldırılara karşı ağların korunmasına yardımcı olacak en iyi uygulamaların kısa bir listesini de içeriyor.
Kontrol erişimi, sertleştirilmiş kimlik bilgileri (MFA ve varsayılan şifreleri değiştirme dahil), merkezi günlük yönetimi ve antivirüs ve algılama araçlarının (saldırı tespiti ve önleme sistemleri dahil) kullanımını içerir.
Kuruluşlara her zaman kamuya açık hizmetlerin güvenli yapılandırmalar kullanmasını ve yazılımın bir yama yönetimi programı aracılığıyla güncellenmesini sağlamaları önerilir.
Geçen ay, NSA ve FBI ile ortaklaşa, beş göz siber güvenlik yetkilisi de 2021'de saldırganlar tarafından rutin olarak sömürülen ilk 15 güvenlik açıklarının bir listesini yayınladı.
CISA ve FBI ayrıca 2016-2019 yılları arasında en iyi sömürülen güvenlik kusurlarının bir listesini ve 2020'de işbirliğinde en iyi hedeflenen hatalarla bir liste yayınladı.
Son olarak, Kasım ayında, MITER 2021'de en tehlikeli programlama, tasarım ve mimarlık güvenlik kusurlarının bir listesini paylaştı ve 2019 ve 2020 boyunca en yaygın ve tehlikeli zayıflık yazılımı en yaygın ve tehlikeli zayıflıklarla paylaştı.
Siber güvenlik ajansları 2021'in en çok sömürülen güvenlik açıklarını ortaya çıkarıyor
ABD ve müttefikler, kritik altyapıya yönelik Rus hackleme tehdidini uyarıyor
FBI, CISA ve NSA, bilgisayar korsanları MSP'leri giderek daha fazla hedefleyen uyardı
ABD, endüstriyel kontrol sistemlerini hedefleyen Govt bilgisayar korsanları konusunda uyarıyor
DHS, federal ajansları 5 gün içinde VMware hatalarını yamaya sipariş ediyor
Kaynak: Bleeping Computer