У звіті Cisco Talos, опублікованому 5 грудня 2023 року, зазначається, що зловмисники продовжують експлуатувати відомі вразливості мережевих пристроїв. Це свідчить про те, що організації не встигають вчасно оновлювати свої системи, що робить старі вразливості привабливими для атак.
Технічна небезпека полягає в тому, що мережеве обладнання часто працює в режимі 24/7, і адміністратори відкладають оновлення через ризик простою. Зловмисники використовують автоматизовані сканери для пошуку таких застарілих систем, що дозволяє їм отримувати доступ до критичних вузлів мережі.
Рекомендації для перевірки:
- Проведіть інвентаризацію мережевого обладнання та звірте встановлені версії прошивок із актуальними бюлетенями безпеки виробника.
- Визначте пристрої, оновлення яких відкладали, та заплануйте технічне вікно для їх патчингу.
- Налаштуйте автоматизовані сповіщення про нові вразливості для вашого парку обладнання.
Регулярне оновлення прошивок мережевого обладнання
Затримки в оновленні мережевого обладнання створюють постійні вразливості, які автоматизовані сканери зловмисників знаходять миттєво. Для адміністраторів це створює дилему між стабільністю роботи 24/7 та безпекою, проте ігнорування патчів перетворює мережеві пристрої на відкриті двері для зловмисників.
Практичний крок: Проведіть інвентаризацію вашого мережевого парку. Замовте у Softline послугу з аудиту безпеки мережевої інфраструктури та розробки плану регулярного оновлення прошивок, щоб мінімізувати ризики простою та забезпечити захист критичних вузлів.
Використані джерела
- raw.githubusercontent.com (raw.githubusercontent.com)
- blog.talosintelligence.com (blog.talosintelligence.com)