CERT-UA: інвентаризація систем, доступних з інтернету
У вересні 2022 року команда реагування на комп'ютерні надзвичайні події України (CERT-UA) наголосила на важливості контролю над публічним периметром мережі. В умовах підвищених кіберзагроз, розуміння того, які саме інформаційні системи доступні з мережі Інтернет, є фундаментальною вимогою для забезпечення безпеки будь-якої організації.
Згідно з рекомендаціями від 12 вересня 2022 року, організаціям необхідно провести повну інвентаризацію всіх активів, що мають вихід у зовнішню мережу. Це включає складання детального переліку ідентифікаторів, зокрема IP-адрес та доменних імен. Такий підхід дозволяє мінімізувати поверхню атаки, виявити забуті або неконтрольовані сервіси, які можуть стати точками входу для зловмисників.
Системним адміністраторам рекомендується впровадити регулярний процес аудиту публічних ресурсів. Кожен виявлений актив має бути задокументований, а його доступність — обґрунтована бізнес-потребами. Усі некритичні або застарілі сервіси, що не потребують доступу ззовні, мають бути ізольовані від мережі Інтернет для зменшення ризиків компрометації.
Що це означає для бізнесу
Неконтрольовані або забуті сервіси, доступні з мережі Інтернет, значно розширюють поверхню атаки на організацію. Для IT-директорів та адміністраторів інвентаризація публічних активів є базовою вимогою для побудови надійної системи захисту, оскільки неможливо захистити те, про існування чого ви не знаєте.
Практичний крок: Проведіть повну інвентаризацію всіх публічних IP-адрес та доменних імен вашої організації. Зверніться до Softline для проведення зовнішнього сканування периметра безпеки та отримання рекомендацій щодо ізоляції некритичних сервісів від глобальної мережі.
Використані джерела
- cert.gov.ua (cert.gov.ua)