Experții în securitate cibernetică ai Direcției Naționale de Securitate Cibernetică (DNSC) au emis o alertă asupra unei campaniile de atacuri informatice care se concentrează asupra utilizatorilor de echipamente de stocare Synology conectate la rețea, cunoscute în industrie ca dispozitive NAS (Network-Attached Storage).
Valul recent de incidente de securitate pun în lumină vulnerabilități semnificative în sistemele de stocare în cloud care sunt conectate la internet, ridicând preocupări majore în rândul proprietarilor acestor echipamente. Dispozitivele NAS Synology sunt larg utilizate atât de utilizatori individuali, cât și de întreprinderi pentru stocarea și managementul datelor.
Natura și scopul atacurilor
Campaniile de atac cibernetic care vizează aceste echipamente sunt parte dintr-o tendință mai largă de a compromite sisteme de stocare cloud care nu beneficiază de măsuri de protecție adecvate. Hackerii exploatează în general vulnerabilități cunoscute ale sistemelor de operare care rulează pe aceste dispozitive, accesând date sensibile și efectuând potențial modificări neautorizate ale configurației echipamentelor.
Specialiștii în securitate indică faptul că sistemele Synology NAS sunt ținte frecvente pentru atacatori deoarece stochează adesea volume mari de date cu valoare comercială sau personală importantă. De asemenea, multe dintre aceste echipamente sunt configurate cu credențiale implicite sau cu parole slabe, ceea ce facilitează intrușiunea neautorizată.
Recomandări pentru protecția datelor
Pentru a reduce riscul unei compromiterii, DNSC și alți experți în domeniu recomandă mai mulți pași esențiali. În primul rând, utilizatorii trebuie să schimbe imediat parola implicită cu una complexă și unică, care să combineze litere mari și mici, cifre și caractere speciale.
Un al doilea pas critic constă în actualizarea periodică a sistemului de operare al dispozitivului Synology la cea mai recentă versiune disponibilă, deoarece patch-urile de securitate sunt adesea incluse în actualizări. Utilizatorii ar trebui să activeze, de asemenea, notificări de actualizare automată pentru a nu rata nici o versiune de securitate.
Restricționarea accesului la dispozitiv doar de la adresele IP de încredere este o altă măsură de protecție recomandată. Mulți producători de echipamente NAS permit configurarea unei liste albe de adrese IP, limitând accesul la acei care utilizează o rețea specifică.
Importance escaladei de autentificare
Activarea autentificării cu doi factori (2FA) pe conturile Synology oferă un nivel suplimentar de protecție împotriva accesului neautorizat, chiar și dacă parola este compromisă. Această metodă cere o dovadă suplimentară de identitate atunci când se încearcă conectarea la sistem.
Specialiștii subliniază, de asemenea, importanța monitorizării regulate a jurnalelor de acces ale dispozitivului pentru a detecta încercări de conectare suspicioase sau activități anormale care ar putea indica o compromitere.
Implicații pentru utilizatori și întreprinderi
Pentru utilizatorii individuali, breșele de securitate pot duce la pierderea datelor personale, inclusiv fotografii, documente financiare și informații medicale. Pentru organizații și întreprinderi, consecințele pot fi mult mai grave, incluzând pierderi financiare semnificative, daune reputaționale și potențiale încălcări ale reglementărilor de protecție a datelor.
Alertele de securitate de acest tip subliniază necesitatea unei vigilență constante și a unei abordări proactive a protecției datelor. Utilizatorii care nu iau măsuri de securitate adecvate se expun unui risc crescut de pierdere sau furt de date.
DNSC continuă să monitorizeze situația și va emite alerte suplimentare dacă vor fi descoperite noi campanii de atac sau vulnerabilități care necesită atenție imediată.
Surse: go4it.ro
About the Author
