26 февраля 2015
Главные бреши, обнаруженные при аудитах информационной безопасности в 2014 году
Компания «Информзащита» представила итоговые результаты комплексных аудитов информационной безопасности, проведенных в 2014 году. Исследование выявило наиболее распространенные бреши, выявленные в компаниях финансового сектора, телекоммуникаций, транспорта и нефтегазовой промышленности.
Подавляющее большинство уязвимостей связано с управлением доступом.
Чаще всего встречаются:
-
отсутствие или некорректная настройка политик использования паролей;
-
использование небезопасных протоколов удаленного доступа.
В ряде компаний используется протокол TELNET для внутреннего администрирования. При некорректных настройках сетевого оборудования это приводит к уязвимостям класса «ARP Cache Poisoning». При этом возникают риски раскрытия аутентификационных данных сетевых администраторов внутренним злоумышленником.
Использование средств защиты информации часто используется «для галочки». В большинстве компаний не настроены своевременное обновление сигнатур угроз и оповещения в случае обнаружения угрозы, а для межсетевых экранов некорректно настроены правила фильтрации трафика. Процесс управления изменениями ИТ инфраструктуры не документируется и не осуществляется оценка рисков информационной безопасности. Это приводит к нерациональному расходу ресурсов на приобретение средств защиты, а добавление уязвимостей в инфраструктуре происходит в результате осуществляемых изменений. Часто встречается отсутствие корректных настроек политик аудита событий информационной безопасности.
Подчеркнем наиболее распространенные уязвимости и недостатки:
-
некорректно настроены парольные политики;
-
администрирование сетевого оборудования с помощью небезопасного протокола TELNET;
-
аудит событий настроен некорректно;
-
межсетевые экраны содержат избыточные правила;
-
некорректно проведена сегментация сети – серверные сегменты не отделены от пользовательских сегментов;
-
некорректно реализован процесс управления обновлениями;
-
отсутствие настроек безопасности коммутаторов доступа;
-
отсутствие обновления сигнатур и настроек оповещения для средства обнаружения вторжений;
-
использование небезопасных протоколов для удаленного доступа с помощью технологии VPN;
-
некорректно настроены ограничения прав доступа к системным файлам.
Большинство приведенных уязвимостей относятся к некорректному управлению доступом и недостаткам безопасности сетевой инфраструктуры. Их эксплуатация может позволить инсайдеру повысить свои привилегии в инфраструктуре вплоть до административных. Это угрожает как компрометацией критичных данных, так и нарушением штатного функционирования бизнес-процессов. При этом в случае неверных настроек регистрации событий информационной безопасности, расследование действий инсайдера будут крайне затруднительны.
