Для системних адміністраторів та фахівців з впровадження ІТ-інфраструктури дотримання базових правил безпеки є першим етапом захисту периметра. Бюлетень CISA від 17 травня 2022 року підкреслює, що незмінені паролі за замовчуванням залишаються одним із найпоширеніших векторів для початкового проникнення зловмисників у корпоративні мережі.
Згідно з рекомендаціями CISA, будь-яка система, що вводиться в експлуатацію, повинна проходити процедуру обов'язкової зміни облікових даних. Використання стандартних паролів виробника створює критичну вразливість, оскільки ці дані часто є публічно доступними або легко підбираються автоматизованими засобами сканування мережі.
Чекліст безпеки при введенні системи в експлуатацію:
- Обов'язково змініть усі паролі за замовчуванням одразу після першого входу в систему.
- Використовуйте складні, унікальні паролі для кожного облікового запису.
- Переконайтеся, що облікові записи з правами адміністратора не мають стандартних імен користувачів, якщо це можливо.
- Впровадьте політику регулярної зміни паролів та, де це можливо, налаштуйте багатофакторну автентифікацію (MFA).
Що це означає для бізнесу
Використання паролів за замовчуванням у нових системах є критичною вразливістю, яку зловмисники використовують для початкового проникнення в корпоративну мережу. Для ІТ-менеджерів та адміністраторів це означає необхідність суворого контролю за процесом введення обладнання та ПЗ в експлуатацію. Нехтування зміною стандартних облікових даних ставить під загрозу безпеку всього периметра організації.
Практичний крок: Впровадьте обов'язкову процедуру зміни паролів при налаштуванні будь-якої нової системи. Замовте у Softline послугу з розробки політик безпеки та налаштування інфраструктури, щоб гарантувати дотримання стандартів захисту при введенні нових рішень в роботу.
Використані джерела
- cisa.gov (cisa.gov)