Il Direttorato Nazionale per la Cyber Security conduce frequenti revisioni per identificare bersagli accessibili per attacchi e mette in guardia contro le minacce nel cyberspazio, dove il rischio è amplificato alla luce dell’Operazione “Lion’s Roar”. Il nemico cerca qualsiasi vulnerabilità disponibile per condurre attacchi allo scopo di causare danni, interrompere operazioni, rubare informazioni o condurre operazioni di propaganda e influenza.
Apparecchiature, server e vari servizi che includono interfacce che consentono l’accesso remoto alla gestione del sistema, e dispositivi intelligenti in casa o in azienda, costituiscono un bersaglio attraente per gli aggressori. La loro esposizione a Internet espone le organizzazioni che li utilizzano a un elevato rischio operativo. Gli aggressori utilizzano vari mezzi tecnologici per localizzare e sfruttare diverse debolezze in queste interfacce.
Per proteggere al meglio i vostri sistemi e le vostre apparecchiature intelligenti, è necessario adottare le seguenti misure:
- Bloccare l’accesso diretto da Internet a queste interfacce, per tutti i tipi di apparecchiature utilizzate dall’organizzazione. Se non è possibile disconnettere completamente le interfacce dalla rete, l’accesso ad esse dovrebbe essere limitato a indirizzi specifici noti, o dovrebbe essere utilizzato un servizio come VPN o ZTNA con crittografia e autenticazione forte appropriate.
- Evitare l’esposizione diretta a Internet di servizi e protocolli originariamente destinati alle reti aziendali, come SMB, Kerberos, LDAP, NTLM e simili.
- Evitare completamente l’uso di protocolli non crittografati o considerati obsoleti e non aggiornati in termini di sicurezza, come Telnet, SNMP, SMBv1, NetBIOS, FTP, TFTP, ecc.
- In caso di necessità essenziale, è altamente raccomandato operare tali protocolli all’interno di un mezzo crittografato, utilizzando l’ultima versione crittografata del protocollo, utilizzando un server Proxy dedicato che includa la crittografia e, come ultima risorsa, utilizzando una soluzione come VPN o ZTNA, che crea un canale crittografato dedicato per il traffico pertinente.
- Utilizzare le impostazioni consigliate per la configurazione di algoritmi e lunghezze di chiave adatti alla crittografia.
- La password predefinita sulle apparecchiature deve essere modificata in una password lunga, complessa e difficile da indovinare. Se l’opzione è supportata dal sistema o dall’apparecchiatura, si raccomanda di abilitare meccanismi di autenticazione forte e di preferire l’uso di meccanismi MFA resistenti agli attacchi di phishing.
- Controllare regolarmente e installare tutti gli aggiornamenti di sicurezza pertinenti dal produttore.
Organizzazioni che gestiscono sistemi o apparecchiature tramite soluzioni di gestione basate su cloud: Le linee guida nelle sezioni precedenti sono pertinenti anche per voi, con le modifiche necessarie per accedere ai sistemi cloud stessi.
