Nuotolinio darbalaukio valdymo sprendimai (angl. Remote Desktop Control) yra vieni iš svarbiausių organizacijose naudojamų įrankių, leidžiančių naudotojams nuotoliniu būdu prisijungti prie vidiniame tinkle esančių galinių įrenginių ir juos valdyti. Šie sprendimai plačiai taikomi administravimo, techninės priežiūros bei kasdienės veiklos užtikrinimo tikslais, tačiau netinkamai sukonfigūruoti jie gali tapti reikšmingu kibernetinio saugumo rizikos šaltiniu.
Nuotolinio darbalaukio sprendimų paskirtis ir veikimo principai
Nuotolinio darbalaukio valdymo sprendimai suteikia galimybę naudotojams per tinklą pasiekti kitus įrenginius ir juos valdyti realiuoju laiku.
Dažniausiai organizacijose naudojami sprendimai yra „VNC“, „Radmin“ bei „Windows Remote Desktop“ (RDP). Pagal numatytuosius nustatymus ši programinė įranga klausosi tam tikrų TCP arba UDP prievadų, pavyzdžiui, RDP – TCP / UDP 3389, RFB – TCP 5900, „Radmin“ – TCP / UDP 4899.
Būtent šių prievadų netinkamas apsaugojimas ar viešas pasiekiamumas sudaro sąlygas kibernetinėms atakoms.
Pagrindinės grėsmės
Netinkamai sukonfigūravus nuotolinio darbalaukio valdymo sprendimus arba infrastruktūrą, kurioje jie veikia, organizacijos tinklas gali tapti patraukliu kibernetinių atakų taikiniu. Pagrindinės grėsmės yra šios:
- Slaptažodžio spėjimo atakos (angl. Brute force) – naudojant silpnus slaptažodžius ir netaikant daugiapakopio autentifikavimo (angl. Multi-factor authentication arba MFA), piktavaliai gali bandyti atspėti prisijungimo duomenis.
- Kenkėjiška programinė įranga (angl. Malicious code/ software/ activity) – nepatikimi ar nesaugūs nuotolinio valdymo sprendimai gali tapti kenkėjiškos programinės įrangos plitimo kanalu.
- Sesijos užgrobimas (angl. Session hijacking) – naudojant nešifruotą ar nesaugų ryšį, aktyvi naudotojo sesija gali būti perimta.
- Nuotolinis kodo vykdymas (angl. Remote Activity (Execution)) – turėdamas prisijungimo duomenis, piktavalis gali vykdyti kenkėjiškas užklausas galiniame įrenginyje.
- Paslaugų trikdymas (angl. Denial of Service arba DoS) – viešai pasiekiami prievadai gali tapti paslaugų atsisakymo atakų taikiniu.
- Trečiųjų šalių įsipareigojimų nevykdymas (angl. Failure to meet contractual requirements) – laiku neatnaujinama programinė įranga gali palikti neištaisytas saugumo spragas.
Rekomenduojamos saugumo kontrolės priemonės
Siekiant sumažinti kibernetinių atakų riziką, rekomenduojama įgyvendinti šias saugumo kontrolės priemones.
Perimetro ir stebėsenos kontrolė
Nuotolinio darbalaukio sprendimų prievadai turėtų būti laikomi vidiniame organizacijos tinkle, apsaugotame ugniasienėmis. Rekomenduojama taikyti leistinų adresų sąrašus, rinkti ir saugoti prisijungimų žurnalus ne trumpiau kaip 90 dienų, naudoti SIEM sprendimus bei galiniuose įrenginiuose diegti antivirusinę ir duomenų nutekėjimo prevencijos programinę įrangą. Taip pat svarbu reguliariai atlikti saugumo patikrinimus ir užtikrinti naudotojų informacijos saugumo mokymus.
Prieigos kontrolė
Naudotojų prieiga prie galinių įrenginių turėtų būti užtikrinama tik per saugų virtualų privatų tinklą (angl. Virtual Private Network arba VPN). Būtina naudoti sudėtingus slaptažodžius, daugiapakopį autentifikavimą (MFA) ir tinklo lygio autentifikaciją, laikytis mažiausios privilegijos principo bei centralizuotai valdyti vartotojų prieigas, pavyzdžiui, „Active Directory“.
Sprendimo ir konfigūracijos valdymas
Komunikacija per nuotolinio darbalaukio sprendimus turi būti šifruojama ir atitikti organizacijoje nustatytus kriptografijos reikalavimus. Naudojama programinė įranga turi būti patvirtinta, jos konfigūracija – valdoma, įskaitant nestandartinių prievadų naudojimą. Taip pat būtina reguliariai diegti operacinių sistemų ir programinės įrangos saugumo atnaujinimus.
Įgyvendinus kontrolės priemones ir atlikus reikiamą konfigūravimą, rekomenduojama papildomai patikrinti, ar nuotolinio darbalaukio paslaugų prievadai nėra viešai pasiekiami iš išorės. Tokie patikrinimai gali būti atliekami naudojant specializuotus įrankius, skirtus paslaugų ir prievadų matomumui įvertinti.
Patikrinti iš išorės galima naudojant įrankius:
https://www.shodan.io, suvedus tikrinamo galinio įrenginio IP adresą.
https://nmap.org, atliekant skanavimą.
Apibendrinimas
Nuotolinio darbalaukio valdymo sprendimai yra kritiškai svarbūs organizacijų veiklai, tačiau netinkamai apsaugoti jie gali tapti kibernetinio saugumo grėsme. Nuoseklus grėsmių identifikavimas, tinkamų saugumo kontrolės priemonių taikymas ir nuolatinė stebėsena leidžia sumažinti rizikas ir užtikrinti saugų šių sprendimų naudojimą organizacijoje.
Turite klausimų, ar norite sužinoti daugiau apie Nuotolinio Darbalaukio Sprendimų Saugumą? Susisiekime.