Компанія Danfoss тримає кібербезпеку у фокусі

CVE:
Абревіатура від Common Vulnerabilities and Exposures (загальний перелік вразливостей та ризиків) - це перелік публічно розголошених відомостей про недоліки захисту інформації.  

DDOS:
Розподілена відмова в обслуговуванні: цей термін використовується, коли сотні тисяч віддалених пристроїв атакують один пристрій в мережі. Це високоефективна атака на систему. Навіть великі корпорації та охоронні організації не можуть здійснювати операції під час таких атак. Було визначено, що швидкість передавання даних під час таких атак становить 400+ терабіт на секунду, що просто унеможливлює з'єднання з пристроєм. Цього не можна уникнути на будь-якому рівні, крім магістралі Інтернет.   

Не існує дешевого захисту від таких атак, і єдиний ефективний спосіб знизити ризик атаки - уникнути її, сховавшись.  

Інструмент експлуатації вразливості системи через віддалений доступ:

1. Програмне забезпечення на пристроях завжди має бути повністю оновлене до останніх доступних версій, випущених компанією Danfoss. У кожній новій версії можуть бути деякі оновлення системи захисту, описані в додатку.
2. Переконайтесь, що пристрій не має прямого виходу в Інтернет. (Використовуйте мережеві екрани для захисту пристроїв)

• Обмежте доступ до мереж, в яких встановлено пристрої Danfoss.
• Перевірте відсутність доступу до систем та пристроїв Danfoss з Інтернету, якщо вони не підключені через мережеві екрани та інші засоби захисту.
• Обмежте можливість підключення із зовнішньої мережі до своїх систем і пристроїв.
• Постійно стежте за подіями, які можуть свідчити про спробу несанкціонованого доступу.
• Обмежте доступ до внутрішніх мереж, в яких встановлено пристрої.
• Ізолюйте мережі систем управління й безпеки, а також віддалені пристрої від бізнес-мережі.

Для забезпечення захищеного з'єднання/доступу також можна використовувати VPN-з'єднання.

Використання фіксованих IP-адрес на віддалених мобільних пристроях є найпростішим рішенням для підтримки віддаленого доступу до системи, що одночасно забезпечує повний захист пристрою від несанкціонованого доступу, а також від DDOS-атак. 

Головні принципи:

• Складання білих списків забезпечує додатковий захист від використання небажаних застосунків або шкідливого програмного забезпечення, а також несанкціонованих змін у встановлених застосунках.

• Програмне забезпечення для ведення білих списків створює або містить список програм та застосунків, які дозволено використовувати на ПК.
  
  

Використовуйте список дозволених застосунків, щоб визначити дозволені програми, IP-адреси тощо, оскільки такі білі списки є найвищим ступенем контролю безпеки, адже всі спроби обійти їх блокуються. Однак, якщо з будь-якої причини використання білих списків не є виправданим, тоді, якщо це можливо, запровадьте чорний список, щоб заблокувати відомі загрози для безпеки. Втім, не слід забувати, що чорні списки можна легко обійти.

Чорний список - це базовий механізм контролю доступу, який дозволяє блокувати небажані елементи (адреси електронної пошти, користувачів, паролі, URL-адреси, IP-адреси, доменні імена, хеші файлів тощо), за винятком зазначених. Таким елементам зі списку доступ заборонено.

Занесення до чорного списку може допомогти запобігти доступу до вашої системи відомих вірусів, шпигунських програм, троянів, та інших видів шкідливого програмного забезпечення.

Часто ідеальним варіантом є одночасне використання чорного та білого списків. Ви можете використовувати різні підходи на різних рівнях вашої інфраструктури, і навіть використовувати обидва в межах одного рівня.

Багато організацій використовують як чорний, так і білий списки для різних аспектів своїх стратегій забезпечення захисту. Наприклад, забезпечення контролю доступу до комп'ютера або облікового запису за допомогою пароля є прикладом білого списку. Доступ дозволений лише тим, хто має пароль, а всі інші не можуть увійти. Багато з цих організацій також застосовують антивірусні програми, які передбачають ведення чорного списку відомих шкідливих кодів для блокування шкідливих програм.

Проведіть тренінги з кібербезпеки для своїх співробітників, щоб забезпечити захист інформаційних систем вашої організації. Розкажіть їм про фішингові електронні листи, шкідливі вкладення, небезпечні вебсайти та інші засоби, які становлять безпосередню загрозу.

Хоча це питання стосується не тільки кібербезпеки, важливо встановити засоби фізичного захисту, щоб унеможливити доступ до вашого обладнання для жодної сторонньої особи. Зберігайте всі контролери в замкнених шафах та обмежуйте доступ до будь-яких підключених пристроїв.