„123456“ още се използва: как една слаба парола отваря регистри и акаунти

В началото всичко изглежда като дребна грешка. Някой някога е избрал парола, която се помни лесно. „123456“. После е сменил работа, друг е поел акаунта или просто никой не е проверил дали този достъп още е нужен.

Наскоро точно такава леснозапомняща се парола се оказва част от пътя към централния регистър на населението в Дания – CPR. Оттам са изтеглени данни за около 8,8 милиона души, почти цялото население на страната. Достъпът минава през малка IT фирма от Оденсе, която има право да работи със системата. От фирмата признават, че достъпът е бил използван неправомерно.

Още не е ясно дали става дума за няколко акаунта с една и съща слаба парола или за данни за вход на бивш служител, останали активни. И в двата случая голямата система не е разбита с холивудски трик. Някой просто е оставил ключа на вратата.

Какво можете да направите още днес? Използвайте различна парола за всяка услуга, доверете се на софтуерен мениджър на пароли вместо на паметта си и включете двуфакторна защита навсякъде, където е възможно. Датските власти предупреждават и за следващата стъпка: с номерата от регистъра някой може да напише много убедително съобщение. Ако текст или обаждане цитира лични данни, не давайте парола или код за потвърждение. Данните просто правят измамата по-правдоподобна.

Двуфакторната защита обаче не е вълшебство. BigBear 2.0 – услуга за фишинг „като абонамент“ – е заобиколила многофакторната автентикация в 258 организации и е откраднала над 5000 акаунта в Microsoft 365. Фалшива страница прилича на входа на Microsoft и прихваща и паролата, и кода. Според агенцията за киберсигурност на Европейския съюз ENISA фишингът стои зад около 78% от инцидентите със социално инженерство. Затова проверявайте адреса, преди да влезете в профил, и не отваряйте служебни или лични акаунти през линк от имейл.

Когато акаунтите са стотици

За фирмите проблемът е още по-голям, защото акаунтите не са няколко, а стотици. При държавни системи и големи компании данните са много, хората с достъп също, а част от него често минава през външни фирми.

Тук на помощ за компаниите у нас идват решенията на A1, чрез които технологичната компания подкрепя бизнес организациите при прилагане на цялостен подход към киберустойчивостта на данните, устройствата и IT системите. Identity and Access Management (IAM), помага да е ясно кой до какво има достъп и защо. Нов служител получава само правата, които му трябват за работата. Ако смени роля или напусне, достъпът се променя или спира, вместо да остане забравен.

Сред решенията за киберсигурност, които телекомът предлага на корпоративните си клиенти, е и SIEM. То събира на едно място сигналите от устройствата, системите и приложенията. Ако един акаунт започне да влиза от необичайно място или да тегли много повече данни от обичайното, екипът получава сигнал и може да провери какво става. Така странната активност не остава незабелязана с дни или седмици.

А обучения като A1 Security Awareness Training помагат на служителите на бизнес организациите да разпознават рисковете в ежедневната работа – фишинг съобщения, повтарящи се пароли и рискове при работа с лични устройства. Целта е проста: човекът да спре и да се усъмни, преди да е натиснал грешния линк.

Врата, която друг е оставил отключена

Във Франция парижката прокуратура съобщава за мащабна атака срещу свързани с интернет хладилни системи в големи вериги за хранителни стоки. Температурите в хладилници и фризери в стотици магазини са се покачили до 50 градуса по целзий, имало е пожари, а продукти са били изхвърлени. Веригата Les Mousquetaires, която управлява Intermarché, съобщава, че в около 150 нейни магазина хладилниците са били на 50 градуса в продължение на шест часа през нощта. Засегнати са и магазини на Carrefour и Monoprix.

Тук няма парола „123456“, но принципът е същият. Контролните панели на хладилните витрини често са достъпни през интернет, за да може външна фирма да ги настройва отдалечено. Френската агенция по киберсигурност ANSSI открива уязвимост в софтуера на датската компания Danfoss. Самият доставчик посочва, че засегнатите системи са работили с остарял фърмуер и отдавна съветва клиентите си да го обновяват.

Три различни случая, една и съща схема. В Дания вратата е слаба или изтекла парола. Във Франция – необновен софтуер и отворена отдалечена връзка. При BigBear 2.0 – човек, който вярва на фалшива страница. И в трите случая нападателят влиза там, където съпротивлението е най-малко.

Вкъщи е същото. Рутерът, камерата, дискът със семейните снимки и умните уреди често остават с фабричната парола и стара версия на софтуера. Сменете паролата, включете автоматичните обновявания и изключете отдалечения достъп, ако не ви е нужен.

Голямата база данни не се чупи сама. Понякога стига нещо, което отнема минута да се промени.