Od wczoraj w całym kraju obowiązuje trzeci stopień alarmowy CHARLIE-CRP. Ostrzeżenie zostało wprowadzone w celu przeciwdziałania zagrożeniom w cyberprzestrzeni. Dotychczas obowiązywał pierwszy stopień alarmowy CRP (ALFA–CRP) (czytaj więcej w poprzednim artykule). Wprowadza się go w przypadku wystąpienia zdarzenia potwierdzającego prawdopodobny cel ataku w cyberprzestrzeni lub uzyskania informacji wiarygodnych, związanych z  planowaniem takiego zdarzenia.

Stopień CHARLIE-CRP jest trzecim z czterech stopni alarmowych, określonych w ustawie o działaniach antyterrorystycznych.

Do poprzednich wytycznych związanych ze wzmożonym monitoringiem infrastruktury IT dochodzą także, określone w rozporządzeniu Prezesa Rady Ministrów z lipca 2016 roku, następujące zadania:

1.  całodobowe dyżury administratorów systemów kluczowych dla funkcjonowania organizacji oraz personelu uprawnionego do podejmowania decyzji w sprawach bezpieczeństwa tych systemów,
2.  przegląd zasobów pod względem możliwości ich wykorzystania w przypadku zaistnienia ataku,
3.  przygotowanie się do uruchomienia planów umożliwiających zachowanie ciągłości działania po wystąpieniu potencjalnego ataku, w tym szybkiego i bezawaryjnego zamknięcia serwerów.

Co to oznacza dla nas?

Po pierwsze warto JAK ZAWSZE powiadomić swoich użytkowników o zwiększonym zagrożeniu wraz z informacjami co do dla nich oznacza, uprzedzić o tym, że powinniśmy mieć się na baczności i podjąć działania zmniejszające ryzyko ataku.

Dotyczy to także administratorów sieci. Dobrym przykładem wykorzystania cudzej infrastruktury do ataku DDoS mogą być kamery IP Hikvision, których podatność wykryto 10 grudnia i wydano już tzw „łatkę” (CVE-2021-36260). Mimo tego ocenia się, że blisko 3.2 miliona takich urządzeń ciągle pozostaje narażonych na ataki. Podatność została wykorzystana do tego, aby stworzyć z dostępnych w sieci kamer tzw botnet o nazwie „Moobot”, którego użyto do ataków na rządowe systemy Ukrainy.

Do administratorów: słabo sypiamy już od jakiegoś czasu, ale chyba wypada przyjrzeć się bliżej temu co w naszej sieci się znajduje nawet jeśli nie należy do nas tj Systemy Kontroli Dostępu, Kamery IP i IoT.

Źródła:
1. https://cybersecurityworks.com/blog/vulnerabilities/security-management-cve-2021-36260-patch-this-hikvision-vulnerability.html
2. https://www.virustotal.com/gui/file/82c426d9b8843f279ab9d5d2613ae874d0c359c483658d01e92cc5ac68f6ebcf/details

3.https://www.gov.pl/web/mswia/trzeci-stopien-alarmowy-crp-na-terenie-calego-kraju

Stopień ALFA-CRP jest najniższym z czterech stopni alarmowych określonych w ustawie o działaniach antyterrorystycznych.

Jest on sygnałem dla służb dbających o bezpieczeństwo i całej administracji publicznej do zachowania szczególnej czujności. poprzez zobowiązanie do prowadzenia wzmożonego monitoringu stanu bezpieczeństwa systemów teleinformatycznych. Instytucje publiczne będą m.in. monitorować i weryfikować, czy nie doszło do naruszenia bezpieczeństwa komunikacji elektronicznej.

Co to zmienia dla nas?

W zasadzie niewiele z wyłączeniem tego, że JAK ZAWSZE powinniśmy mieć się na baczności i zachować szczególną ostrożność.

Wszelkie sytuacje, które budzą nasze wątpliwości jak np. Informacje o nieudanych próbach logowania których nie wykonywaliśmy czy informacje o paczkach, których nie zamawialiśmy, należy przekierować do administratora infrastruktury IT lub zespołu cyberbezpieczeństwa.

Spośród instytucji innych niż rządowe ewentualnym atakiem zagrożona jest (jak zwykle) cyberprzestrzeń przedsiębiorstw ważnych dla infrastruktury lub działania kraju jak na przykład: elektrownie, operatorzy sieci telekomunikacyjnych, zakłady przetwarzające wodę pitną (filtry i oczyszczalnie ścieków), rafinerie, zakłady produkujące żywność itp.

Wszyscy pracujący w wymienionej wyżej branżach powinni zachować szczególną ostrożność w najbliższych dniach.

Jeśli w Waszej firmie nie ma żadnej osoby zajmującej się cyberbezpieczeństwem, zachęcamy do kontaktu z nami.

W zakresie zabezpieczenia sieci firmowej wdrażamy i administrujemy systemy klasy UTM (Unified Threat Management) StormShield i Netgate wyposażone w logikę i rozwiązania zabezpieczające przed atakami cybernetycznymi.

Możemy wyposażyć twoją firmę w rozwiązania klasy PAM (Privilage Access Management) utrzymujące kontrolę nad przywilejami dostępu do systemów przez pracowników i podwykonawców – wdrażamy PAM o nazwie Senhasegura.

Każdy nasz klient ma dostęp do naszej wiedzy i doświadczenia w zakresie zmagania się z tego typu zagrożeniami.

U wielu z naszych klientów jesteśmy także odpowiedzialni za scentralizowane systemy antywirusowe, serwery i maszyny wirtualne a także za bezpośrednią pomoc użytkownikom, czyli tak zwany Service Desk.

Wszystkie proponowane przez nas rozwiązania mają bezpośrednie wsparcie techniczne na terenie Polski.

W przypadku pytań, zachęcamy do kontaktu z naszym zespołem IT.