کد خبر:1302525
اشتراک گذاری
مرتب‌سازی نظرها براساس:

حملات باج‌افزاری برای حل مشکل تاریخ ۱۴۰۰ افزایش پیدا کرد!

حملات باج‌افزاری برای حل مشکل تاریخ ۱۴۰۰ افزایش پیدا کرد!

رسانه کلیک - مرکز ماهر درباره افزایش احتمال رخداد حملات باج‌افزاری در اثر به‌روزرسانی نرم‌افزارها از راه دور برای حل مشکل تاریخ ۱۴۰۰ هشدار داد.

 بررسی‌های مرکز ماهر و گزارش مرکز آپای تخصصی دانشگاه بجنورد نشان می‌دهد، آمار رخداد حملات باج‌افزاری از طریق نفوذ به پروتکل‌ها و ابزارهای دسترسی از راه دور، رو به افزایش است. این افزایش به‌طور مشهود به دلیل آن است که شرکت‌های پشتیبان محصولات نرم‌افزاری که برای پردازش تاریخ‌های پس از ۰۱/‏۰۱/‏۱۴۰۰‬، نیازمند به‌روزرسانی محصولات نصب‌شده در محل مشتریان دولتی و خصوصی هستند، عموما این خدمت را از راه دور عرضه می‌کنند.

رخداد حمله باج‌افزاری با استفاده از رخنه به پروتکل‌ها و ابزارهای دسترسی از راه دور از گذشته امری معمول بوده است. این نفوذ به سه طریق اتفاق می‌افتد که سادگی رمز عبور، عدم تنظیم محدودیت در تعداد دفعات مجاز برای تلاش ناموفق ورود رمز و سایر کاستی‌ها در تنظیمات، وجود آسیب‌پذیری در پروتکل‌ها و ابزارهای دسترسی از راه دور و وجود بدافزار سرقت اطلاعات و جاسوسی روی کامپیوتری که با آن دسترسی راه دور برقرار می‌شود (و نه الزاما سرور قربانی) را شامل می‌شود.

برای مقابله با این مخاطرات می‌توان به هشدارها و راهکارهایی که به طور مکرر مرکز ماهر و سایر متولیان امر منتشر کرده‌اند مراجعه کرد که به اختصار فهرست زیر، مهم‌ترین این موارد را ارایه می‌کند.

-عدم استفاده از دسترسی راه دور به‌ویژه بر بستر اینترنت تا جای ممکن

-تهیه منظم نسخ پشتیبان، مخصوصا قبل از ارایه دسترسی راه دور و توجه ویژه به این نکته که قرار دادن نسخه‌ای از اطلاعات پشتیبان روی رسانه‌ای که به‌صورت برخط در دسترس است یا عدم آزمایش صحت نسخه پشتیبان تهیه شده، ابدا پشتیبان‌گیری به حساب نمی‌آید.

-به‌روزرسانی منظم پروتکل‌ها و ابزارهای دسترسی از راه دور و عدم استفاده از نسخ قدیمی سیستم‌عامل‌هایی که آسیب‌پذیری‌های شناخته‌شده دارند ولی پشتیبانی و به‌روزرسانی آنها متوقف شده است. همچنین دقت در به‌روز و فعال بودن آنتی‌ویروس

-انجام تنظیمات امنیتی لازم برای دسترسی از راه دور روی سرور از جمله تنظیم عدم قبول قرار دادن رمز عبور ساده یا تکراری و همچنین اجبار به تغییر دوره‌ای رمز عبور در بازه‌های زمانی معقول، انجام دادن تنظیم محدودیت در تعداد، محدود کردن تعداد دفعات مجاز برای تلاش ناموفق ورود

-محدود کردن ساعت دسترسی راه دور به ساعات معمول یا اداری

-محدود کردن کاربران مجاز به دسترسی راه دور و محدود کردن دسترسی ایشان به منابع مورد نیاز و استفاده از احراز هویت دومرحله‌ای و VPN در پروتکل‌ها و ابزارهای دسترسی از راه دور

-محدود کردن دسترسی به پورت‌های مورد استفاده برای پروتکل‌ها و ابزارهای دسترسی از راه دور به آدرس‌های مشخص از طریق لیست‌های کنترل دسترسی در فایروال‌ها و ابزارهای امنیتی

-غیرفعال کردن امکانات، پروتکل‌ها و ابزارهای دسترسی از راه دور به محض اتمام نیاز

-نظارت مستمر بر دسترسی راه دور مخصوصا در زمان برقراری ارتباط

-دقت مضاعف در به‌روز و فعال بودن آنتی‌ویروس در سیستم مبدا دسترسی راه دور، همچنین دقت در عدم به‌کار گیری ماشین‌هایی با گذشته کاربرد نامعلوم (مثلا رایانه‌های دم دستی مورد استفاده برای گشت و گذار در وب یا در معرض اتصال مکرر حافظه‌های جانبی مشکوک)

-تشریح و تبیین دقیق مسولیت و وظایف امنیتی برای کسانی که از راه دور برای ارایه خدمت متصل می‌شوند.

-کمک گرفتن از تیم‌های امداد سایبری در صورت مشاهده هرنوع فعالیت مشکوک

نظرها

1 نظر

  1. Real hair, it’s just a bit too dark, maybe it’s the reason why my own hair is a bit yellow, it’s easy to use, it can cover the white hair, no need to dye the hair

سر‌خط آخرین خبرها

خبرهای بیشتر
ویژگی جدید تلگرام برای iOS
تشخیص متن روی تصاویر، ویژگی جدید تلگرام برای iOS

به‌تازگی، اسکرین‌شات‌ها و ویدیوهایی از ویژگی جدید تلگرام برای iOS و macOS منتشر شده...

مقایسه تیبا 2 با ساینا
مقایسه تیبا 2 با ساینا | ساینا بخریم یا تیبا 2؟

علیرغم کیفیت پایین، ساینا و تیبا 2 به سبب داشتن قیمت مناسب جزو خودروهای محبوب و...

حمایت مجلس از کسب و کارهای نوپا با استقبال کاربران و مشاغل مواجه شد

سید محسن دهنوی نماینده مردم تهران و عضو هیات مدیره مجلس اعلام کرد نهاد...

محبوب ترین کنسول بلک فرایدی
ایکس باکس سری اس محبوب ترین کنسول بلک فرایدی 2021

به گفته Adobe Analetics، ایکس باکس سری اس با ثبت‌ بیشترین فروش در بلک فرایدی امسال، عنوان...

ویژگی جدید واتساپ
ویژگی جدید واتساپ برای فوروارد استیکر در اندروید

واتساپ در آخرین ورژن منتشر شده، ورژن بتای 2.21.24.11 برای اندروید، میانبر (Shortcut) جدیدی...

آموزش پست گذاشتن در اینستاگرام برای افراد مبتدی
آموزش پست گذاشتن در اینستاگرام برای افراد مبتدی

پست گذاشتن در اینستاگرام برای افراد مبتدی گاه با ترس و دلهره همراه است؛ چراکه در...

آلودگی هوای این ۴ شهر شدت می‌گیرد
هشدار:‌ آلودگی هوای این ۴ شهر شدت می‌گیرد!

سازمان هواشناسی با صدور هشدار نارنجی از پیش بینی تشدید آلودگی هوای چهار کلانشهر از...

قیمت مسکن تهران در آبان
متوسط قیمت مسکن تهران در آبان، متری 32 میلیون تومان

متوسط قیمت مسکن تهران در آبان ماه امسال با افزایشی اندک نسبت به مهر ماه، از متری ۳۲...

اتمام اعتبار وام ودیعه مسکن
وزارت راه به بانک مرکزی: اتمام اعتبار وام ودیعه مسکن قابل قبول نیست!

بانک مرکزی از اتمام اعتبار وام ودیعه مسکن خبر می‌دهد اما معاون مسکن وزارت راه و...

داور دربی شنبه (۱۳ آذر)
داور دربی شنبه (۱۳ آذر) چه کسی است؟

شنبه هفته آینده ۱۳ آذر شهرآورد بزرگ پایتخت بین تیم‌های استقلال و پرسپولیس در...