Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) wezwała wyższych urzędników i osoby publiczne do przejścia na bezpieczne, szyfrowane aplikacje do przesyłania wiadomości, takie jak Signal. Zalecenie to jest odpowiedzią na powszechne naruszenia telekomunikacyjne w wielu krajach, w tym znaczące incydenty w Stanach Zjednoczonych.
Co skłoniło CISA do wydania takiej rekomendacji?
Pod koniec października CISA i FBI potwierdziły, że seria cyberataków, przypisywanych wspieranej przez Chiny grupie zagrożeń „Salt Typhoon”, była wymierzona w amerykańskich dostawców usług telekomunikacyjnych, takich jak T-Mobile, AT&T, Verizon i Lumen Technologies. Naruszenia te umożliwiły atakującym dostęp do wrażliwych danych przez wiele miesięcy, ujawniając krytyczne luki w istniejących systemach.
Chociaż wytyczne są skierowane w szczególności do osób mających dostęp do poufnych informacji rządowych, środki zaproponowane przez CISA są praktyczne dla każdego, kto chce chronić swoje dane osobowe i komunikację.
Dlaczego szyfrowanie wiadomości ma kluczowe znaczenie?
CISA ostrzega, że komunikacja na urządzeniach mobilnych jest podatna na przechwycenie lub manipulację, szczególnie w przypadku osób na stanowiskach wysokiego ryzyka. Aby przeciwdziałać tym zagrożeniom, CISA zwraca uwagę na Signal jako bezpieczną alternatywę dla szyfrowanej komunikacji na platformach mobilnych i stacjonarnych, w tym iOS, Android, macOS, Windows i Linux.
Jakie środki uwierzytelniania zaleciła CISA?
CISA podkreśla znaczenie odpornego na phishing uwierzytelniania wieloskładnikowego (MFA), w szczególności przy użyciu sprzętowych kluczy bezpieczeństwa zgodnych z FIDO, takich jak Yubico lub Google Titan. Klucze te zwiększają bezpieczeństwo kont na platformach takich jak Microsoft, Apple i Google.
Aby zapewnić dodatkowe bezpieczeństwo, CISA sugeruje włączenie zaawansowanych funkcji ochrony, takich jak:
- Google’s Advanced Protection Program (APP)
- Tryb blokady Apple
Opcje te chronią konta przed atakami phishingowymi i nieautoryzowanym dostępem.
Co jeszcze doradził CISA?
- Unikaj uwierzytelniania wieloskładnikowego opartego na wiadomościach SMS
Uwierzytelnianie wieloskładnikowe oparte na wiadomościach SMS jest podatne na ataki, takie jak podmiana karty SIM. Zamiast tego należy używać rozwiązania MFA opartego na sprzęcie lub aplikacji. - Zastosuj menedżery haseł
Menedżery haseł generują i bezpiecznie przechowują złożone hasła, zmniejszając ryzyko związane z ponownym użyciem hasła i słabymi danymi uwierzytelniającymi. - Ustaw kody PIN lub hasła telekomunikacyjne
Chroń wrażliwe operacje telekomunikacyjne, takie jak przenoszenie numerów, za pomocą kodów PIN lub dedykowanych haseł, aby zapobiec atakom polegającym na zamianie kart SIM. - Regularnie aktualizuj oprogramowanie
Aktualizowanie urządzeń i oprogramowania pomaga wyeliminować nowo odkryte luki w zabezpieczeniach. - Aktualizacja sprzętu
Przejdź na najnowszy dostępny sprzęt, aby korzystać z nowoczesnych funkcji bezpieczeństwa niedostępnych na starszych urządzeniach. - Unikaj komercyjnych sieci VPN
Wiele komercyjnych sieci VPN nie posiada solidnych polityk bezpieczeństwa i prywatności, co potencjalnie zwiększa powierzchnie ataków zamiast je zmniejszać.
Dlaczego ma to znaczenie dla organizacji?
Chociaż wytyczne są skierowane przede wszystkim do urzędników państwowych, mają one również zastosowanie do organizacji mających na celu ochronę wrażliwych danych i ograniczenie ryzyka związanego z zaawansowanymi trwałymi zagrożeniami (APT). Przyjęcie solidnych środków bezpieczeństwa, takich jak uwierzytelnianie bezhasłowe z FIDO passkeys, może znacznie zmniejszyć podatność na naruszenia.
Jak Secfense może pomóc?
Secfense specjalizuje się w dostarczaniu uwierzytelniania bezhasłowego przy użyciu standardów FIDO i passkeys. Nie wymagając zmian w istniejącej infrastrukturze, Secfense upraszcza integrację MFA odpornego na phishing i zapewnia zgodność z ramami takimi jak DORA, NIS2 GDPR lub CCPA.
Skontaktuj się z nami
Dowiedz się, jak Secfense może zwiększyć cyberbezpieczeństwo Twojej organizacji. Skontaktuj się z ekspertem Secfense.
Dowiedz się więcej
Obejrzyj nasze webinarium na temat nowoczesnych rozwiązań bezhasłowych, aby dowiedzieć się, w jaki sposób FIDO i passkeys rewolucjonizują bezpieczeństwo.
