Cisco Talos zaleca ograniczenie kont z dostępem do krytycznych serwerów

Cisco Talos otworzył cykl na miesiąc świadomości cyberbezpieczeństwa zaleceniem, by ograniczyć liczbę kont z prawem logowania do najważniejszych serwerów w firmie. To porada dla obrońców, a nie poprawka konkretnego produktu. Badacze Talos zwracają uwagę, że wielu napastników używa technik skutecznych wobec dużej liczby organizacji, bo atak zależny od nietypowej konfiguracji ofiary słabo się skaluje. Inne niż typowe ustawienia zmuszają napastnika do zmiany planu, a każda zmiana kosztuje go czas i zasoby i może skłonić go do wyboru innego celu.

Kogo dotyczy

Zalecenie dotyczy organizacji, które utrzymują krytyczne serwery i konta z dostępem do nich. Materiał nie wskazuje konkretnych produktów, wersji ani firm.

Co zrobić

Według Talos należy ograniczyć, które konta mogą logować się do najważniejszych serwerów, ustawić alarm na próby połączeń od nieuprawnionych użytkowników i uważnie monitorować każdą zmianę tych ograniczeń.