CISA: контроль портативних програм віддаленого адміністрування
У січні 2023 року CISA оприлюднила рекомендації, спрямовані на посилення контролю за використанням програмного забезпечення для віддаленого моніторингу та керування (RMM). Особливу увагу приділено портативним версіям таких програм, які не потребують встановлення в систему і можуть бути запущені користувачем без адміністративних прав, що робить їх привабливим інструментом для зловмисників.
Технічна небезпека полягає в тому, що неавторизовані портативні RMM-інструменти дозволяють обходити традиційні засоби контролю встановлення програмного забезпечення. Зловмисники можуть використовувати ці інструменти для закріплення в мережі, віддаленого керування скомпрометованими вузлами та викрадення даних, залишаючись при цьому непоміченими для стандартних систем моніторингу активності процесів.
Для мінімізації ризиків адміністраторам рекомендується сформувати та підтримувати актуальний перелік дозволеного програмного забезпечення. Усі портативні RMM-програми повинні бути ідентифіковані та внесені до списку заборонених або обмежених для виконання в межах корпоративної мережі. Використання засобів контролю виконання додатків (Application Control) дозволить блокувати запуск неавторизованих портативних виконуваних файлів, забезпечуючи надійний захист від несанкціонованого віддаленого доступу.
Що це означає для бізнесу
Портативні інструменти віддаленого адміністрування (RMM) часто стають інструментом для зловмисників, оскільки дозволяють обходити стандартні засоби контролю безпеки. Неконтрольоване використання таких програм у мережі створює серйозні ризики несанкціонованого доступу та закріплення зловмисників у вашій інфраструктурі.
Практичний крок: Сформуйте перелік дозволеного ПЗ та впровадьте засоби контролю виконання додатків. Замовте в Softline послугу налаштування політик Application Control, щоб обмежити запуск неавторизованих портативних програм та посилити захист від віддаленого доступу.
Використані джерела
- cisa.gov (cisa.gov)