O nouă și gravă amenințare cibernetică a ieșit la iveală, punând în pericol unul dintre cele mai mari lanțuri de restaurante fast-food din lume. Grupul #LongNight a anunțat că vinde, pentru suma de 4.000 de dolari, acces la vulnerabilități de execuție de cod la distanță (RCE) în infrastructura de backup a companiei Burger King Spania. Vulnerabilitatea vizează sistemul de backup AhsayCBS, o componentă critică ce gestionează informații corporative sensibile pe multiple platforme de stocare, inclusiv servicii cloud.
Această soluție de backup procesează și stochează cantități vaste de date, făcând-o o țintă extrem de atractivă pentru infractorii cibernetici. Analiștii KrakenLabs estimează că aproximativ 2,6 terabytes de informații sensibile ar putea fi în pericol. Momentul și metoda vânzării vulnerabilității sugerează un atacator sofisticat, cu o înțelegere profundă a slăbiciunilor sistemelor de backup enterprise.
Exploatarea permite atacatorilor să execute cod daunator în timpul operațiunilor de backup, mai exact la inițializarea și finalizarea procesului. Acest lucru este strategic, deoarece operațiunile de backup rulează cu privilegii de sistem ridicate și adesea ocolesc monitorizarea standard de securitate.
Astfel, atacatorii pot obține acces la date sensibile, pot compromite integritatea informațiilor arhivate sau pot menține o prezență pe termen lung în rețea, totul fără a fi detectați de sistemele de securitate obișnuite.
Sfaturi Esențiale de Protecție:
1. Actualizează Software-ul de Backup:
- Ce faci: Verifică regulat site-ul oficial al furnizorului sistemului tău de backup (ex: Ahsay, Veeam).
- Cum: Descarcă și instalează imediat ultimele versiuni și patch-uri de securitate.
2. Segmentează Rețeaua de Backup:
- Ce faci: Izolează rețeaua de backup de restul infrastructurii.
- Cum: Configurează VLAN-uri sau liste de control acces (ACLs) pentru a permite doar traficul necesar către serverele de backup.
3. Implementează Autentificarea Multi-Factor (MFA):
- Ce faci: Activează un strat suplimentar de securitate.
- Cum: Mergi la setările de securitate ale sistemului de backup/cont.
- Caută: Opțiunea „Autentificare în doi pași” sau „Verificare în doi pași” (2FA/MFA) si urmează pașii indicați pentru a asocia un al doilea factor, cum ar fi:
- Aplicații de autentificare: Instalează o aplicație precum Google Authenticator pe telefon și scanează codul QR afișat pe ecran.
- Cheie de securitate: Conectează o cheie hardware USB (ex: YubiKey) atunci când ți se cere.
- Coduri prin SMS: primești un cod pe telefonul mobil.
4. Testează Restaurările Copiilor de Rezerva (Backup):
- Ce faci: Verifică regulat copiile tale de rezervă, pentru a te asigura că sunt funcționale.
- Cum: Efectuează teste periodice de restaurare a datelor din copiile de rezerva.
5. Monitorizează Activitatea Sistemului de Backup:
- Ce faci: Fii la curent cu evenimentele din sistemul de backup.
- Cum: Implementează sisteme de monitorizare și alertare pentru orice activitate neobișnuită sau tentative de acces neautorizat.
6. Restricționează Privilegiile (Least Privilege):
- Ce faci: Limitează accesul la sistemul de backup.
- Cum: Acordă utilizatorilor și serviciilor doar permisiunile strict necesare pentru a-și îndeplini sarcinile.
7. Criptare pentru Datele de Backup:
- Ce faci: Protejează datele stocate.
- Cum: Utilizează criptarea atât pentru datele de backup în tranzit, cât și pentru cele stocate.
8. Izolează Suportul de Backup Fizic/Logic (Air Gap):
- Ce faci: Adaugă un strat suplimentar de protecție împotriva ransomware.
- Cum: Folosește soluții de backup care permit o izolare fizică sau logică a copiilor de rezervă.
9. Efectuează Scanări de Vulnerabilități:
- Ce faci: Identifică slăbiciunile din sistemele tale.
- Cum: Rulează scanări periodice de vulnerabilități pe infrastructura de backup.
10. Educați-vă Echipa:
- Ce faci: Pregătește-ți personalul.
- Cum: Oferă training-uri regulate de conștientizare a securității pentru toți angajații care interacționează cu sistemele de backup.
Pentru mai multe sfaturi și informații despre securitatea cibernetică, vizitează regulat sigurantapenet.ro