Багатофакторна автентифікація — перший крок для захисту хмари

Нещодавні викрадення даних із хмарних сервісів Ticketmaster і Santander свідчать про важливість комплексного підходу до кібербезпеки. Багатофакторна автентифікація — це лише перший крок. Компаніям також слід контролювати доступ, моніторити середовища, налаштовувати безпеку хмарних сервісів і перевіряти сторонніх постачальників.

Протягом минулого місяця хакерське угруповання UNC5537, потенційно пов’язане з ShinyHunters або Scattered Spider, викрало понад 560 мільйонів записів клієнтів із Ticketmaster і виставило їх на продаж на своєму відновленому сайті витоків BreachForums 28 травня, вимагаючи 500 000 доларів США, про що повідомляє darkreading.com. За два дні група заявила, що їй вдалося викрасти 30 мільйонів записів облікових даних з іспанського банку Santander, вимагаючи за них 2 мільйони доларів. Обидві компанії підтвердили витоки після публікацій.

Розслідування інцидентів

Згідно з аналізом від 10 червня, проведеним фірмою реагування на інциденти Mandiant, що входить до складу Google, причиною цих витоків даних (а також щонайменше 163 інших) стали не вразливості, а викрадені облікові дані та слабкий контроль багатофакторної автентифікації (MFA).

«Розслідування Mandiant не знайшло жодних доказів того, що несанкціонований доступ до облікових записів клієнтів Snowflake відбувся через зламування корпоративного середовища Snowflake, — ідеться в аналізі Mandiant. — Однак кожен інцидент у рамках цієї кампанії, на який реагувала команда Mandiant, був пов’язаний зі скомпрометованими обліковими даними клієнтів».

Хоча викраденню даних із систем Snowflake можна було запобігти за допомогою багатофакторної автентифікації, помилки компаній виходять за межі відсутності цього єдиного засобу захисту. Підприємства, які використовують хмарні сервіси, повинні забезпечити видимість своїх поверхонь атак, швидко видаляти облікові записи колишніх співробітників і підрядників, а також зменшувати шляхи, за допомогою яких зловмисники можуть скомпрометувати системи, мережі або сервіси.

Рекомендації щодо захисту хмарних середовищ

Не покладайтеся лише на багатофакторну автентифікацію

Хоча багатофакторна автентифікація є важливим інструментом безпеки, її недостатньо для повного захисту. Щобільше, не всі організації використовують MFA належним чином, що робить їх вразливими до атак із використанням вкрадених облікових даних.

Рекомендація: запровадити повноцінне покриття MFA для всіх користувачів і адміністраторів, а також використовувати MFA на основі апаратних ключів для додаткового рівня захисту.

Контролюйте доступ до хмарних сервісів

Необхідно визначити, хто і звідки може отримувати доступ до ваших хмарних даних. Використовуйте списки контролю доступу (ACL) для обмеження доступу до певних IP-адрес, а також регулярно переглядайте й оновлюйте права доступу.

Рекомендація: впровадити політику нульового доступу, яка надає доступ лише до тих ресурсів, які дійсно необхідні користувачеві для виконання його роботи.

Постійно моніторте хмарні середовища

Важливо мати чітку картину того, що відбувається у ваших хмарних середовищах. Налаштуйте моніторинг активності користувачів, доступу до даних та інших показників, щоб своєчасно виявляти підозрілу поведінку.

Рекомендація: використовуйте спеціалізовані інструменти для моніторингу й аналізу хмарних середовищ, а також налаштуйте систему сповіщень про небезпечні події.

Змінюйте налаштування хмарних сервісів за замовчуванням

Постачальники хмарних сервісів часто пропонують базові налаштування безпеки, які можуть бути недостатніми для захисту ваших даних. Необхідно ретельно вивчити доступні налаштування й активувати додаткові заходи безпеки, як-от MFA, шифрування даних і журналювання активності.

Рекомендація: проведіть аудит безпеки ваших хмарних середовищ і налаштуйте їх відповідно до найкращих практик кібербезпеки.

Перевірте своїх сторонніх постачальників

Навіть якщо ви не використовуєте хмарні сервіси безпосередньо, ваші дані можуть зберігатись у сторонніх постачальників, які співпрацюють із вами. Переконайтеся, що вони дотримуються суворих правил безпеки та конфіденційності даних.

Рекомендація: виконуйте ретельну перевірку сторонніх постачальників, перш ніж надавати їм доступ до своїх даних, а також регулярно перевіряйте їхню відповідність стандартам безпеки.

Що кажуть фахівці DigVel

Стаття darkreading.com надає корисні поради щодо підвищення рівня кібербезпеки, але деякі з них потребують додаткового уточнення та конкретизації.

  • Масове впровадження MFA: впровадження MFA є важливим кроком, проте необхідно пам’ятати, що метод MFA найбезпечніше використовувати, коли він налаштований спеціально для боротьби із засобами соціальної інженерії. Наприклад, використання фізичних токенів або біометричної автентифікації може значно знизити ризики компрометації.
  • Обмеження доступу за IP-адресами: використання списків контролю доступу (ACL) є ефективним методом, але ще краще він працює в поєднанні зі службою VPN.
  • Підвищення видимості в хмарних сервісах: моніторинг хмарних середовищ не завжди є доцільним через високу вартість, а отже, підходить не для всіх компаній. Власникам бізнесу необхідно провести оцінювання ризиків і порівняти витрати на моніторинг із потенційними збитками в разі зловмисного втручання.
  • Налаштування безпеки за замовчуванням: безумовно, не можна покладатися на налаштування за замовчуванням. Компанії повинні проводити регулярні аудити налаштувань безпеки та впроваджувати політики конфігурації, які відповідають найкращим практикам безпеки та стандартам, як-от CIS Benchmarks.

Зазначені поради є слушними, проте їх варто доповнити конкретними рекомендаціями щодо впровадження наведених методів і управління ними для досягнення максимальної ефективності захисту даних і систем. З цим вам можуть допомогти спеціалісти DigVel! Зверніться до нас прямо зараз!