Što se dogodilo?
Prema izvještajima, trenutno su u tijeku napadi na instalacije Microsoft Sharepointa. Pogođeno je, prema navodima, oko 1.300 Sharepoint instanci koje se smatraju ranjivima. Napadi se navodno već aktivno provode, što znači da napadači ne pokušavaju samo teoretski, već u praksi kompromitirati ranjive sustave.
Konkretni tehnički detalji o temeljnoj ranjivosti, kao što su vrsta propusta ili službeni CVE broj, nisu dostupni u izvornom tekstu. Također nedostaju podaci o tome koje su verzije Sharepointa konkretno pogođene ili je li Microsoft već objavio zakrpu. Ovi detalji na temelju dostupnih informacija još nisu poznati.
Detalji
Iz dostupnih informacija proizlazi da se broj ranjivih instanci procjenjuje na oko 1.300. To upućuje na to da je provedeno automatizirano pretraživanje ranjivih sustava na internetu, kako je uobičajeno kod kritičnih ranjivosti u široko korištenom serverskom softveru. Sharepoint koriste brojne tvrtke i organizacije kao središnju platformu za upravljanje dokumentima, unutarnju komunikaciju i suradnju.
Budući da izvorni tekst ne sadrži dodatne tehničke podatke o vektoru napada, stupnju iskorištavanja ili pogođenim industrijama, čitatelji bi se prilikom procjene situacije trebali osloniti na službene sigurnosne obavijesti Microsofta te na izvještaje tijela za IT sigurnost kako bi provjerili trenutno stanje.
Kontekst
Sharepoint serveri su, zbog svoje uloge kao središnje pohrane podataka i platforme za suradnju, privlačna meta za napadače. Ako kompromitacija uspije, napadači potencijalno mogu pristupiti osjetljivim podacima tvrtke, širiti se lateralno po mreži ili učitati dodatni zlonamjerni softver. Posebno kod on-premises Sharepoint instanci koje su dostupne izravno s interneta, rizik raste ako se poznate ranjivosti ne otklone pravovremeno.
Za sigurnosnu industriju, a posebno za operatore fizičkih i digitalnih sustava zaštite, ovakav incident podsjeća da se IT sigurnost i fizička sigurnosna tehnika sve više isprepliću. Sustavi kontrole pristupa, video nadzor i alarmni sustavi danas su često povezani u mrežu i mogu se administrirati putem središnjih serverskih struktura – dijelom i putem platformi kao što je Sharepoint. Ranjivost u takvoj središnjoj platformi može tako indirektno utjecati i na povezanu sigurnosnu infrastrukturu.
Praktični savjeti
- Operatori Sharepoint servera trebali bi odmah provjeriti jesu li njihove instance dostupne s interneta i jesu li instalirane najnovije Microsoftove sigurnosne zakrpe.
- IT odgovorne osobe trebaju konzultirati službene Microsoftove sigurnosne obavijesti te upozorenja nacionalnih tijela za kibernetičku sigurnost radi razumijevanja opsega ranjivosti.
- Tvrtke koje koriste Sharepoint za upravljanje sigurnosno relevantnim podacima – primjerice zapisima o pristupu, planovima alarma ili dokumentacijom o sustavima kontrole pristupa – trebale bi posebno kritički provjeriti pristup tim sustavima i po potrebi ga privremeno ograničiti.
- Temeljna segmentacija mreže koja odvaja kritičnu sigurnosnu tehniku, kao što su alarmni sustavi, video nadzor ili sustavi kontrole pristupa, od opće poslovne IT infrastrukture smanjuje rizik širenja u slučaju kompromitacije.
- Redoviti backup podaci i funkcionalan plan za izvanredne situacije pomažu u brzom reagiranju u kriznim situacijama, čak i ako središnji sustavi kao Sharepoint privremeno ne funkcioniraju.
Izgledi
Budući da su napadi, prema izvornom tekstu, već u aktivnom tijeku, treba očekivati dodatne izvještaje, a možda i službena očitovanja Microsofta. Pogođene tvrtke trebale bi pažljivo pratiti razvoj situacije i reagirati pravovremeno čim postanu dostupni daljnji detalji ili zakrpe. Za sigurnosnu industriju u cjelini, ovaj incident naglašava potrebu za sveobuhvatnim pristupom IT sigurnosti i fizičkim mjerama zaštite – od klasičnih alarmnih sustava preko sustava kontrole pristupa do specijaliziranih rješenja kao što su sefovi za uplate ili osigurani sandučići za milodare u javnim zgradama. U tom kontekstu, koncepti kao središnji Wardhub za nadzor i upravljanje povezanim sigurnosnim komponentama dobivaju sve veću važnost, jer mogu pomoći u smanjenju površine napada i bržem reagiranju u kriznim situacijama.
