Pirmadienio rytą elektroninės parduotuvės vadovas sužino, kad klientai negali prisijungti prie savo paskyrų. IT specialistas randa neįprastų prisijungimo bandymų, o tikrinant serverį paaiškėja, kad viena administravimo programa ilgą laiką nebuvo atnaujinta. Kol aiškinamasi, ar kas nors pasinaudojo spraga, tenka riboti prieigą prie sistemos ir stabdyti dalį darbų. Tai iliustracinė situacija, tačiau tokia incidentų eiga atskleidžia svarbų dalyką: saugumo problemos neretai prasideda gerokai anksčiau, nei verslas pastebi pirmuosius sutrikimus.
Kibernetiniam nusikaltėliui nebūtina pažinoti įmonės vadovo ar specialiai domėtis jos veikla. Automatizuotos sistemos nuolat tikrina internetu pasiekiamus serverius, ieškodamos žinomų pažeidžiamumų, silpnų prisijungimo nustatymų ir neapsaugotų paslaugų. Nedidelė regioninė įmonė gali patekti į tokią paiešką lygiai taip pat, kaip didelė elektroninės prekybos bendrovė. Todėl serverių saugumas prasideda nuo kasdienės priežiūros: laiku atliekamų atnaujinimų, ribojamų prieigų ir aiškios atsakomybės už infrastruktūrą.
Pasenusi programa gali tapti atviromis durimis
Serverio operacinė sistema, svetainės turinio valdymo sistema, papildiniai, duomenų bazės ir administravimo priemonės reguliariai gauna atnaujinimų. Dalis jų ištaiso saugumo spragas, apie kurias informacija tampa vieša. JAV kibernetinio saugumo agentūra CISA netgi skelbia žinomų ir realiose atakose išnaudojamų pažeidžiamumų katalogą, padedantį organizacijoms nustatyti prioritetus. Tai rodo, kad atnaujinimų atidėliojimas nėra vien techninis nepatogumas: ilgainiui jis gali didinti tikimybę, jog pažeidžiamumas bus išnaudotas.
Įmonės kartais vengia atnaujinti veikiančias sistemas, nes baiminasi sugadinti individualiai sukurtas funkcijas ar integracijas. Toks atsargumas suprantamas, tačiau jis neturėtų virsti nuolatiniu neveiklumu. Saugus procesas reiškia suderinamumo patikrą, atsarginę kopiją, suplanuotą darbų laiką ir galimybę grąžinti ankstesnę būseną, jei atnaujinimas sukeltų problemų. Didžiausia rizika kyla tada, kai niekas nebežino, kas įdiegta serveryje ir kada paskutinį kartą tai buvo tikrinta.
Prieš atnaujinimą svarbu sudaryti visų naudojamų komponentų sąrašą: nuo serverio operacinės sistemos iki turinio valdymo sistemos papildinių. Jei įmonė nežino, kokios versijos veikia jos aplinkoje, ji negali patikimai įvertinti, ar paskelbta saugumo spraga jai aktuali. Praktiškas sprendimas – paskirti atsakingą asmenį, nustatyti atnaujinimų tikrinimo tvarką ir atskirti skubius saugumo pataisymus nuo įprastų funkcinių pakeitimų. Kritines sistemas verta išbandyti bandomojoje aplinkoje, kad saugumo stiprinimas netaptų netikėto veiklos sutrikimo priežastimi.
Buvusių darbuotojų paskyros ir per plačios teisės
Įmonėje keičiasi darbuotojai, programuotojai, reklamos agentūros ir išoriniai konsultantai. Vieniems suteikiama prieiga prie svetainės, kitiems – prie serverio ar duomenų bazės. Pasibaigus bendradarbiavimui šios teisės ne visada panaikinamos, todėl po kelerių metų infrastruktūroje gali likti paskyrų, kurių paskirties niekas nebeprisimena.
Ypač pavojingos bendros administratoriaus paskyros ir pernelyg plačios teisės. Jei keli žmonės naudojasi tais pačiais prisijungimo duomenimis, sunkiau nustatyti, kas atliko konkretų veiksmą. Saugumo specialistai rekomenduoja taikyti mažiausių būtinų teisių principą, svarbioms paskyroms naudoti kelių veiksnių autentifikavimą ir reguliariai peržiūrėti, kam prieiga vis dar reikalinga. Ši disciplina ne mažiau svarbi nei naujausia serverio įranga.
Ne kiekviena serverio paslauga turi būti matoma internete
Elektroninės parduotuvės puslapis turi būti pasiekiamas pirkėjams, tačiau tai nereiškia, kad viešai turi veikti ir jos duomenų bazės ar nuotolinio administravimo sąsajos. Netinkamai sukonfigūruota ugniasienė, nereikalingas atviras prievadas ar iš bet kur pasiekiamas valdymo įrankis suteikia papildomų galimybių ieškoti silpnųjų vietų.
Prieigos ribojimas, saugūs administravimo kanalai ir periodinė atvirų paslaugų peržiūra padeda mažinti atakos paviršių. Tačiau nustatymai nėra amžini: įdiegus naują integraciją ar perkėlus sistemą, gali atsirasti papildomų paslaugų ir išimčių. Dėl to serverio konfigūracija turi būti tikrinama ne tik paleidimo dieną, bet ir vėliau, keičiantis verslo poreikiams.
Tarkime, išorinis programuotojas laikinai gauna nuotolinę prieigą svetainės gedimui ištaisyti. Baigus darbą prieiga lieka aktyvi, o po kelių mėnesių niekas nebeprisimena, kodėl ji buvo suteikta. Tokios situacijos išvengiama taikant laikinus leidimus, registruojant išorinius prisijungimus ir reguliariai peržiūrint, kurios tinklo paslaugos iš tiesų reikalingos. Svarbu ne vien uždaryti nereikalingą prievadą, bet ir patikrinti, ar pasikeitus sistemai jis neatsidarė iš naujo.
Kai apie incidentą pirmas praneša klientas
Įtartinas aktyvumas nebūtinai reiškia sėkmingą įsilaužimą. Vieši serveriai nuolat sulaukia automatizuotų užklausų ir nesėkmingų prisijungimo bandymų. Vis dėlto staigus jų pagausėjimas, neįprastas duomenų srautas ar netikėtai atsiradusi administratoriaus paskyra gali būti signalas atlikti patikrą. Jei įvykių žurnalų niekas neperžiūri, tokie požymiai gali likti nepastebėti.
Serverio priežiūra apima operacinės sistemos atnaujinimus, žurnalų stebėjimą, tinklo nustatymų kontrolę ir techninės būklės vertinimą. Šie darbai nepadaro sistemos nepažeidžiamos, tačiau padeda sumažinti apleistos infrastruktūros riziką. Įmonei svarbu iš anksto žinoti, kas stebi serverį, kam perduodami perspėjimai ir kas turi teisę imtis veiksmų, kai kyla įtarimų dėl incidento.
„Bacloud“ serverių administravimas: priežiūra, kuri turi atsakingą vykdytoją
„Bacloud“ teikia virtualių ir fizinių serverių paslaugas, o įmonėms, kurios nenori serverių priežiūros organizuoti vien savo jėgomis, siūlo ir serverių administravimą. Paslaugos apraše nurodomi „Linux“ ir „Windows“ operacinių sistemų atnaujinimai, įvykių žurnalų stebėjimas, ugniasienės ir tinklo saugumo priežiūra, procesoriaus, operatyviosios atminties, disko vietos bei S.M.A.R.T. parametrų kontrolė. Taip pat numatomi atsarginių kopijų konfigūravimo ir atkūrimo darbai, atsižvelgiant į pasirinktos paslaugos sąlygas.
Praktinė tokios paslaugos vertė verslui – aiškiau paskirstyta atsakomybė už reguliarius techninius darbus. Tai ypač svarbu elektroninėms parduotuvėms ir įmonėms, naudojančioms CRM, ERP ar kitas sistemas, kurių veikimas būtinas kasdienėms operacijoms. Išsamus darbų sąrašas ir paslaugos sąlygos pateikiami „Bacloud“ serverių administravimo puslapyje. Prieš užsakant verta suderinti, kas prižiūrės pačią verslo programinę įrangą, kas valdys naudotojų teises ir kokių papildomų saugumo priemonių gali prireikti.
Profesionali administravimo paslauga nėra pažadas, kad incidentų niekada nebus. Ji leidžia organizuoti nuoseklią priežiūrą ir sumažinti tikimybę, kad svarbūs darbai liks neatlikti vien dėl to, jog įmonėje nėra jiems paskirto specialisto. Tai racionalus argumentas rinktis infrastruktūros partnerį pagal teikiamos priežiūros apimtį, o ne vien pagal serverio mėnesio kainą.
Prieš renkantis serverio administravimo paslaugą naudinga sudaryti atsakomybių lentelę. Joje atskirai pažymima, kas prižiūri operacinę sistemą, kas atnaujina svetainės papildinius, kas valdo darbuotojų paskyras ir kas priima sprendimą įvykus incidentui. Tai padeda išvengti pavojingo tarpo tarp paslaugų teikėjo ir kliento: abu gali manyti, kad konkrečią užduotį atlieka kita pusė. Administravimo paslaugos apimtį ir reakcijos tvarką reikia vertinti pagal sutartas sąlygas, o ne vien pagal bendrą paslaugos pavadinimą.
Atsarginė kopija – būtina, bet jos vienos nepakanka
Net tinkamai prižiūrima sistema gali patirti sutrikimą dėl programinės klaidos, žmogaus veiksmų ar kibernetinio incidento. Todėl svarbu turėti patikimą duomenų atkūrimo planą. Tačiau frazė „darome atsargines kopijas“ mažai ką pasako, jei nežinoma, kaip dažnai jos kuriamos, kur saugomos ir ar kada nors buvo išbandytas atkūrimas.
Jeigu užpuolikas gauna prieigą prie pagrindinio serverio ir atsarginių kopijų tais pačiais prisijungimo duomenimis, gali kilti grėsmė ir atkūrimui reikalingiems duomenims. Dėl to kopijų saugojimo vieta, prieigos atskyrimas ir periodiniai atkūrimo bandymai turi būti planuojami iš anksto. „Bacloud“ siūlo rezervinių duomenų kopijų paslaugas, kuriose galima nustatyti kopijavimo laiką ir dažnumą bei pasirinkti atkūrimo momentą. Toks sprendimas papildo serverio priežiūrą, bet nepakeičia kitų apsaugos priemonių.
Vadovui svarbiausia žinoti, kas už ką atsakingas
Vadovui nebūtina pačiam konfigūruoti ugniasienės ar analizuoti serverio žurnalų. Tačiau jis turėtų gauti aiškius atsakymus: kas atnaujina operacinę sistemą, kas panaikina nebereikalingas paskyras, kas tikrina atsargines kopijas ir kas imsis veiksmų pastebėjęs įtartiną aktyvumą. Jei šių atsakymų nėra, saugumo spraga jau egzistuoja organizacijos valdyme, net jei techninių incidentų kol kas nebuvo.
„Bacloud“ infrastruktūros, administravimo ir rezervinių kopijų paslaugos leidžia dalį šių užduočių patikėti specializuotam teikėjui. Geriausias rezultatas pasiekiamas tada, kai įmonės, programuotojų ir serverio paslaugų tiekėjo atsakomybės apibrėžtos, o priežiūros darbai atliekami reguliariai. Kibernetinio saugumo būklę verta tikrinti tada, kai sistemos veikia įprastai – nelaukiant dienos, kai apie problemą pirmasis praneš klientas.
SEO pavadinimas: Serverių saugumas verslui: dažniausios spragos ir jų prevencija
META aprašymas: Neatnaujintos sistemos, perteklinės prieigos ir atviros administravimo sąsajos: kaip sumažinti serverių saugumo rizikas ir kuo gali padėti „Bacloud“.
Dėl serverių spausti šią nuorodą: Bacloud“ dedikuoti serveriai
