Oprirea de urgenta a serverelor: Ce facem cand apar amenintari zero-day

In lumea IT, masurile radicale sunt rareori luate fara un motiv intemeiat. Cand un furnizor global de solutii de transfer securizat de fisiere le cere administratorilor sa opreasca complet serverele timp de sase ore din cauza unei informatii venite de la autoritati, intreaga industrie este pusa pe ganduri. Din experienta noastra de la Activ.NET, unde gestionam infrastructuri pentru numeroase companii din Arad si din tara, astfel de momente scot la iveala diferenta dintre o firma pregatita si una care lasa securitatea la voia intamplarii.

#Ce s-a intamplat

Compania Kiteworks a transmis un avertisment global prin care a solicitat oprirea temporara a sistemelor sale pe parcursul unei ferestre de sase ore. Decizia a venit in urma unor informatii primite de la organele de drept privind un atac cibernetic iminent. Desi nu a fost confirmata nicio bresa activa si nu exista detalii clare despre o vulnerabilitate de tip zero-day exploatata in mod curent, masura a avut un caracter strict preventiv. Fereastra de oprire a afectat globul, de la Asia pana in America, cerand administratorilor sa isi deconecteze platformele chiar daca acestea nu erau accesibile direct din internet. Astfel de situatii amintesc de alte campanii majore orchestrate in trecut de grupari de extortionisti impotriva unor solutii populare de tip MFT.

#Impact pentru firme

Pentru o companie mica sau mijlocie din Romania, oprirea voluntara a unui server sau a unei platforme de lucru poate parea un deranj major care afecteaza operatiunile curente. Totusi, costul real al catorva ore de intrerupere planificata este infim pe langa pierderile financiare si reputationale uriasoase generate de un atac ransomware sau de exfiltrarea datelor confidentiale. Multe firme ignora riscurile legate de aplicatiile critice pe care le gazduiesc intern sau in cloud, bazandu-se pe ideea ca „pe noi nu ne ataca nimeni”. Atacatorii cibernetici nu discrimineaza in functie de dimensiunea companiei, ci cauta puncte vulnerabile in infrastructura de retea sau in aplicatiile folosite zi de zi.

#Recomandari concrete

Pentru a va proteja afacerea impotriva unor scenarii similare si a creste nivelul de securitate cibernetica, va recomandam sa luati urmatoarele masuri imediate:

1. Verificati versiunile aplicatiilor critice: Asigurati-va ca toate platformele pe care le folositi pentru partajarea fisierelor sau comunicare ruleaza ultimele versiuni si ca patch-urile de securitate sunt la zi.
2. Revizuiti politicile de acces: Limitati accesul la servere si aplicatii interne strict la persoanele care au nevoie de ele in mod operativ si folositi autentificarea multifactoriala (MFA).
3. Testati backup-urile offline: Un backup izolat si complet este singura salvare sigura in cazul unui atac cu cripare de date. Verificati periodic ca datele pot fi restaurate rapid.

Daca aveti nevoie de o evaluare a riscurilor, de consultanta privind solutii avansate de Administrare servere sau de un audit complet al infrastructurii IT, echipa Activ.NET este pregatita sa va sprijine.

#Concluziile noastre

Evenimentele de tipul celui prin care a trecut Kiteworks subliniaza o realitate simpla: in securitatea IT, preventia bate intotdeauna interventia tardiva. Chiar daca o oprire preventiva a sistemelor provoaca disconfort temporar, ea poate face diferenta intre o zi normala de munca si un dezastru financiar. La Activ.NET, continuam sa monitorizam indeaproape astfel de amenintari pentru a ne asigura ca partenerii nostri din Arad si din tara raman in siguranta in fata unui peisaj digital tot mai dinamic si periculos.

Inspirat din: BleepingComputer