20 czerwca 2017

Ostatnimi czasy często zapewniano nas o tym, że usługi w chmurze są bardzo pewnym i praktycznym rozwiązaniem i że nie ma nic bardziej bezpiecznego, niż Linux. Wyglądało na to, że zdecydowanie się na jedną z tych usług sprowadza się do dokonania wyboru pomiędzy przyjaznym interfejsem użytkownika i jeszcze bardziej przyjaznym interfejsem użytkownika. Nagle, jak to zwykle bywa, stało się jednak coś niezbyt przyjemnego.

Specjaliści d/s bezpieczeństwa przyjrzeli się temu przypadkowi jak zwykłemu atakowi ransomware. Stwierdzili zaniedbania w aktualizacji oprogramowania, błędy w konfiguracji, itp. Tym niemniej była to największa suma okupu kiedykolwiek wypłacona na rzecz szantażystów i zarazem najbardziej udany atak na system Linux.

Kto zawinił?

1. Dostawca usługi hostingowej nie oferował swoim klientom tworzenia kopii zapasowych i nie stworzył systemu na który mógłby się przełączyć w przypadku awarii istniejącej infrastruktury.
2. Jego klienci oparli się na infrastrukturze firmy hostingowej i nie robili kopii zapasowych swoich danych.

Udane ataki na dostawców usług chmurowych były już przeprowadzane wcześniej, ale jak dotąd żaden z nich nie przyciągnął tak dużej uwagi jak ten.

Specjaliści z Doctor Web oczekują szybkiego wzrostu liczby podobnych incydentów, głównie dlatego, że zakończone sukcesem historie tego typu prowokują pojawienie się licznych naśladowców. Być może nieco później ta fala ataków na dostawców różnych usług w Sieci ulegnie zmniejszeniu — lub, być może, stanie się nowym trendem, jakim stały się ataki na urządzenia z systemem Linux. Jest za wcześnie na jakiekolwiek przewidywania.

Zalecenia Dr.Web

1. Jeśli przechowujesz swoje dane w chmurze i nie robisz kopii zapasowych, zacznij je robić już teraz i upewnij się, że zapisujesz je na serwerach należących do różnych dostawców, w domu lub w różnych lokalizacjach.
2. Jeśli wynajmujesz serwer, stronę www, lub usługę oparte na rozwiązaniach chmurowych, nie oznacza to, że jesteś zwolniony z ochrony swoich danych. Bezpieczeństwo to Twoja sprawa. Oprócz wykonywania kopii zapasowych, potrzebujesz co najmniej antywirusa. Jednego dla Twojego PC i drugiego dla zasobów w chmurze.

Dr.Web Server Security Suite (chroni serwery przed malware) i Dr.Web Gateway Security Suite (skanuje ruch przychodzący i blokuje dostęp do podejrzanych stron www w Internecie) mogą zapewnić ochronę infrastruktury dostawców usług sieciowych.

Produkty Dr.Web Enterprise Security Suite zapewniają ochronę dla wszystkich klientów korporacyjnych niezależnie od rozmiaru firmy. Proszę zwrócić szczególną uwagę na fakt, że ochrona antywirusowa jest niezbędna zarówno po stronie dostawcy, jak i po stronie klienta (w sieci korporacyjnej i na komputerach pracowników). Jest to jedyny sposób zabezpieczenia się przed atakami typu man-in-the-middle.