Kaip pranešti apie ugniasienės pažeidimą

Netinkamai sukonfigūruota ugniasienė kelia saugumo grėsmę ne tik įmonės vidiniam tinklui, bet ir visiems vartotojams, kurie prie jo prisijungia. Kai įvyksta ugniasienės pažeidimas, tai dažniausiai reiškia, kad nebuvo pakankamai dėmesio stebėti svarbius žurnalus arba analizuoti saugumo duomenis. Dauguma pažeidimų kyla dėl konfigūracijos klaidų, o ne dėl programinės įrangos gedimų. Laiku identifikuoti pažeidimą – esminis žingsnis užtikrinant sistemos saugumą.

Žingsnis 1 – Analizuokite ugniasienės žurnalus

Kompiuterinės sistemos ir programinė įranga fiksuoja visą veiklą. Reguliariai peržiūrėdami žurnalus galite patikrinti, ar įvyko įsilaužimas. Atkreipkite dėmesį į įtartinus įvykius, pvz., tinklo skenavimą ar duomenų rinkimą. Įprasti vartotojai neturėtų atlikti tokių veiksmų. Jei pastebite neįprastą veiklą, nedelsdami keiskite slaptažodžius ir konfigūracijos nustatymus. Įsilaužėliai dažnai naudoja programinę įrangą, skenuojančią ar tyrinėjantį failus, kas atsispindi žurnaluose kaip kartotiniai bandymai prieiti prie sistemos.

Žingsnis 2 – Ieškokite nežinomų IP adresų

Sudarykite visų darbuotojų ir įgaliotų asmenų naudojamų IP adresų sąrašą. Patikrinkite žurnaluose rastus IP, kurių neatpažįstate. Naudokite internetinius IP paieškos įrankius (pvz., IP‑Lookup.net, Whois.net, Hostip.info), kad sužinotumėte jų geografinę vietą. Jei adresas priklauso užsienio šaliai arba žinomam proxy serveriui, greičiausiai radote pažeidimo šaltinį.

Žingsnis 3 – Peržiūrėkite tinklo ir serverio žurnalus

Patikrinkite žiniatinklio serverio bei kitų atvirų prievadų žurnalus. Ieškokite vartotojų prisijungimų, kurių nežinote, ir neįprastos veiklos iš nepažįstamų išorinių šaltinių. Atkreipkite dėmesį į prisijungimo laikus – įsilaužėliai dažnai veikia naktį arba kitomis neįprastomis valandomis, ypač kai ataka vyksta iš užsienio.

Žingsnis 4 – Patikrinkite sistemos katalogus ir failų modifikacijas

Peržiūrėkite failų modifikavimo datas, ypač tuos, kurie paprastai nekeičia. Jei patvirtinate, kad įvyko pažeidimas, nedelsdami apribokite išorinį prieigą prie sistemos, kad sustabdytumėte tolesnius bandymus, kol atliksite žalos įvertinimą, valymą ir konfigūracijos koregavimą.

Papildoma patikra – Wi‑Fi maršrutizatoriaus žurnalai

Peržiūrėkite Wi‑Fi maršrutizatoriaus veiklos žurnalus ir ieškokite įtartinos veiklos. Maršrutizatoriai yra galimi įėjimo taškai, todėl būtina naudoti stiprius slaptažodžius ir apsaugoti juos nuo išorės prieigos.

Patarimai

• Sudarykite aiškias sistemos taisykles ir konfigūracijas, kad slaptažodžiai būtų saugūs ir reguliariai keisti. Apsvarstykite galimybę pasamdyti išorinę įmonę, kuri atliktų ugniasienės ir saugumo patikrinimą, ir įgyvendinkite jų rekomendacijas.
• Prieš leidžiant sistemą vėl prieigai iš išorės, visiškai dekonfunduokite (išvalykite) ją nuo įsilaužėlių.

Įspėjimas

• Niekada nesuteikite prieigos prie tinklo slaptažodžių ir sistemų neįgaliotiems asmenims.

Reikalingi įrankiai

• Administratoriaus prieiga