Atacurile FortiBleed blocheaza administratorii VPN: Ce trebuie sa stii

In ultimii ani, pe masura ce munca la distanta a devenit o norma pentru tot mai multe organizatii, perimetrul digital al unei companii s-a extins considerabil. La Activ.NET, in dialogul zilnic cu proprietarii de afaceri din Arad si din tara, observam o tendinta periculoasa: increderea oarba intr-un echipament de retea odata ce a fost instalat. Multe firme cred ca daca au montat un firewall sau un VPN la sediul central, problema securitatii cibernetice este ca si bifata. Din pacate, realitatea din teren ne contrazice constant, iar ultimele avertismente legate de infrastructura de retea ar trebui sa dea de gandit oricarui manager responsabil.

#Ce s-a intamplat

Autoritatile federale au tras un semnal de alarma serios cu privire la campania de atacuri cunoscuta sub numele de FortiBleed, care vizeaza direct dispozitivele Fortinet FortiGate si porturile VPN expuse pe internet. Totul a plecat de la o scurgere masiva de date care a scos la iveala zeci de mii de credentiale asociate unor firewall-uri din intreaga lume. Grupurile infractionale folosesc aceste date initiale sau combinatii obtinute din atacuri de tip credential stuffing, le extrag pe cele suplimentare si folosesc clustere puternice de placi video pentru a sparge offline hash-urile de parole. In urma acestor atacuri, administratorii legitimi se trezesc blocati in afara propriilor sisteme, intrucat atacatorii le schimba parolele sau le sterg conturile, pregatind terenul pentru instalarea de ransomware.

#Impact pentru firme

Pentru o companie mica sau mijlocie din Romania, pierderea accesului la propriul firewall sau gateway VPN poate insemna paralizarea totala a activitatii. Ganditi-va la angajati care nu se mai pot conecta securizat de acasa, la sucursale care raman fara conexiune la sediul central sau la operatiuni blocate ore in sir. Mai mult decat atat, in spatele acestor atacuri stau grupari specializate in ransomware, ceea ce inseamna ca un simplu acces non-autorizat la nivelul retelei poate escalada rapid intr-o criptare completa a datelor companiei, cu impact financiar devastator si pierderea increderii clientilor.

#Recomandari concrete

Din experienta noastra pe sisteme reale, simpla aplicare a unui patch de actualizare nu mai este suficienta in fata unor amenintari atat de sofisticate. Iata cateva actiuni pe care le puteti face imediat pentru a va proteja:

1. Restrictionati accesul extern: Eliminati din exterior orice acces direct la panoul de administrare al echipamentelor de retea. Administrarea trebuie sa se faca strict din interiorul retelei sau printr-un tunel VPN dedicat si puternic restrictionat.
2. Implementati obligatoriu MFA: Activati autentificarea cu doi factori (MFA) pentru absolut toate conturile administrative. Daca aveti nevoie de ajutor pentru configurare, echipa Activ.NET va sta la dispozitie cu servicii profesionale de Administrare servere si mentenanta.
3. Verificati sesiunile active si logurile: Treceti in revistiva istoricul de logare pentru a identifica schimbari neautorizate de conturi sau incercari suspecte de conectare.
4. Imbunatatiti complexitatea parolelor: Treceti la standarde moderne de stocare a parolelor, cum este PBKDF2, renuntand la vechile hash-uri de tip SHA-256.

#Concluziile noastre

Securitatea IT nu este un produs pe care il cumperi o singura data si il uiti in rack-ul din server room, ci un proces continuu de adaptare si verificare. La Activ.NET, ne propunem sa fim partenerul de incredere al firmelor din Arad, oferind solutii proactive care sa previna astfel de incidente critice inainte ca ele sa afecteze business-ul dumneavoastra.

Inspirat din: BleepingComputer