DIABASTE DWREAN SEC 127
techmail
DIGITAL TV 167
securityreport e mag odhgos 2021
energiatec banner
22 Ιουνίου 2022 11:13

Ένα ευάλωτο δίκτυο Wi-Fi θέτει σε κίνδυνο τα δεδομένα ενός οργανισμού

Πριν από μερικές εβδομάδες, ένας αναλυτής κυβερνοασφάλειας ανακάλυψε απροσδόκητα ότι μπορούσε να μετακινήσει αρχεία από το δικτύου του ξενοδοχείου όπου διέμενε στο Κατάρ, στον δικό του υπολογιστή χρησιμοποιώντας το sync tool. Μέσω μιας πύλης HSMX, κατάφερε να αποκτήσει πρόσβαση σε ένα σωρό ευαίσθητα δεδομένα που διατηρούνται σε έναν διακομιστή FTP που χρησιμοποιείται για σκοπούς δημιουργίας αντιγράφων ασφαλείας. Αυτό περιελάμβανε προσωπικές πληροφορίες για τους επισκέπτες, όπως αριθμό δωματίου, email και αριθμό κινητού τηλεφώνου. Επιπλέον, τα αρχεία που λήφθηκαν δεν προέρχονταν μόνο από το ίδιο το θέρετρο, αλλά και από ολόκληρο το γκρουπ, που περιλαμβάνει 629 ξενοδοχεία σε περισσότερες από 40 χώρες.

Η πρόσβαση σε προσωπικά δεδομένα δεν ήταν η μόνη ευπάθεια. Ο αναλυτής διαπίστωσε επίσης ότι επιτρεπόταν στους εγκληματίες του κυβερνοχώρου να αναπτύξουν άλλες τεχνικές. Για παράδειγμα, θα μπορούσαν να πλαστογραφήσουν τη σελίδα πρόσβασης Wi-Fi του ξενοδοχείου, ώστε οι επισκέπτες να βλέπουν μια ψεύτικη σελίδα πρόσβασης όταν συνδέονταν, ζητώντας τους να εισαγάγουν ακόμη πιο ευαίσθητα προσωπικά δεδομένα, όπως αριθμούς πιστωτικών καρτών, τους οποίους οι χάκερ θα μπορούσαν να εκμεταλλευτούν για να κλέψουν χρήματα από λογαριασμούς ή να πουλήσουν στο Dark Web.

Αυτή η ανακάλυψη υπογραμμίζει πόσο ανασφαλή μπορεί να είναι τα δημόσια δίκτυα Wi-Fi και πως αντιπροσωπεύουν έναν σημαντικό φορέα πρόσβασης που θέτει σε κίνδυνο τόσο τους χρήστες όσο και τους οργανισμούς που τα διαχειρίζονται. Η Data Ally προτείνει μέτρα που θα πρέπει να ληφθούν για την προστασία αυτών των δικτύων:

• Οι ΙΤ ή οι cybersecurity managers των οργανισμών θα πρέπει να διασφαλίζουν ότι όλοι οι διακομιστές τους και το third-party λογισμικό είναι ενημερωμένα, με τις ενημερώσεις εγκατεστημένες σωστά, γεγονός που μειώνει τις πιθανότητες εκμετάλλευσης των τρωτών σημείων. Για τον σκοπό αυτό, μπορούν να χρησιμοποιηθούν διαχειριστές ενημερώσεων που αυτοματοποιούν και διευκολύνουν αυτές τις διαδικασίες.

• Για απλή και ασφαλή διαχείριση δικτύου Wi-Fi, θα πρέπει να χρησιμοποιούν προηγμένες cloud λύσεις που διαχειρίζονται εύκολα και διαθέτουν Wi-Fi 6 Access Points με κρυπτογράφηση WPA3. Αυτό εγγυάται ένα αξιόπιστο ασύρματο περιβάλλον για όλους.

• Με τη σειρά τους, αυτά τα Access Points πρέπει να ενσωματωθούν σε ένα ασφαλές δίκτυο που διαθέτει προηγμένους firewall με μεγάλες δυνατότητες ασφάλειας, όπως το cloud sandboxing, anti-malware με τεχνολογία AI, συσχέτιση απειλών και φιλτράρισμα DNS.

• Τέλος, στους χρήστες και τους πελάτες που συνδέονται σε οποιοδήποτε δημόσιο δίκτυο Wi-Fi, ανεξάρτητα από το πόσο προστατευμένο μπορεί να φαίνεται, συνιστάται να το κάνουν μέσω προστατευμένων VPN που διαθέτουν εικονικά firewalls.

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Security Report, Τεύχος 129

    Security Report, Τεύχος 129

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Αυγούστου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές ...
  • Κέντρα Λήψεως Σημάτων Συναγερμού

    Κέντρα Λήψεως Σημάτων Συναγερμού

    Τα συστήματα συναγερμού και πυρανίχνευσης θεωρούνται ίσως τα ιδανικότερα μέσα αποτροπής διαρρήξεων και ειδοποίησης για έκτακτες ανάγκες, στέλνοντας σήματα συναγερμού στους ιδιοκτήτες ακινήτων σε π...
  • Ajax Pro Desktop 3.2

    Ajax Pro Desktop 3.2

    Η εφαρμογή PRO Desktop PC συνδυάζει εργαλεία για τη σύνδεση, τη συντήρηση και την παρακολούθηση των συστημάτων ασφαλείας Ajax. Το λογισμικό επιτρέπει τη δημιουργία λογαριασμών για εταιρείες, διαθέ...
  • CCTV στην Ακρόπολη

    CCTV στην Ακρόπολη

    Με σύγχρονα μέσα ασφαλείας θωρακίζει τον αρχαιολογικό χώρο της Ακρόπολης και των Κλιτύων το Υπουργείο Πολιτισμού και Αθλητισμού. Το έργο αφορά στην εγκατάσταση σύγχρονου ολοκληρωμένου συστήματος λ...
  • Μία νέα έρευνα φέρνει περισσότερα στοιχεία σχετικά με τους ψευδείς συναγερμούς

    Μία νέα έρευνα φέρνει περισσότερα στοιχεία σχετικά με τους ψευδείς συναγερμούς

    Παρά τις ραγδαίες εξελίξεις της τεχνολογίας, οι μέθοδοι οπτικής επαλήθευσης ενός συναγερμού, αλλά και οι αισθητήρες, συχνά δημιουργούν ανεπιθύμητους ψευδείς συναγερμούς, καθώς αδυνατούν να διακρίν...
  • IP Θυροτηλεοράσεις

    IP Θυροτηλεοράσεις

    Σήμερα, οι θυροτηλεοράσεις και γενικότερα οι συσκευές ενδοεπικοινωνίας καλύπτουν ένα μεγάλο μέρος των καθημερινών αναγκών των πολιτών όπως η ασφάλεια, η επικοινωνία και η άνεση, τόσο στον οικιακό ...
  • Θερμικές κάμερες

    Θερμικές κάμερες

    Οι θερμικές κάμερες αποτελούν βασικό πυλώνα της ασφάλειας, ιδίως μετά το ξέσπασμα της πανδημίας. Οι εν λόγω κάμερες δεν είναι «κάτι νέο» για τον κλάδο της ασφάλειας, ωστόσο εξελίσσονται συνεχώς κα...
  • Vodafone Smart Forest

    Vodafone Smart Forest

    H Vodafone Ελλάδας παρουσιάζει τις πρώτες εικόνες που συλλέγονται από την πιλοτική πρωτοβουλία Vodafone Smart Forest, του πρώτου «έξυπνου» δάσους στην Ελλάδα που δημιούργησε στην περιοχή της Πάρνη...
  • Διαπιστευτήρια και έλεγχος πρόσβασης

    Διαπιστευτήρια και έλεγχος πρόσβασης

    Ο έλεγχος ταυτότητας είναι ένας ευρέως χρησιμοποιούμενος όρος, τον οποίο θα συναντήσουμε σε πολλούς τομείς, πέρα από αυτόν της ασφάλειας. Γενικά, αναφέρεται στα μέσα επαλήθευσης ή αλλιώς τα διαπισ...
  • Παίρνοντας προληπτικά μέτρα για την κυβερνοασφάλεια

    Παίρνοντας προληπτικά μέτρα για την κυβερνοασφάλεια

    Όταν μιλάμε για ασφάλεια, ποτέ δεν μπορούμε να είμαστε 100% σίγουροι. Αυτό που γνωρίζουμε είναι ότι καμία εταιρεία δεν είναι άτρωτη, ανεξάρτητα από το που βρίσκεται, το μέγεθος ή τον τρόπο λειτουρ...
  • AMC Lario Hub

    AMC Lario Hub

    Ο Lario, είναι ο νέος έξυπνος πίνακας συναγερμού της AMC, ο οποίος προγραμματίζεται πολύ εύκολα και γρήγορα μέσω εφαρμογής για smartphone κινητά. Το app έρχεται με οδηγίες εγκατάστασης διευκολύνον...
  • Optex FlipX

    Optex FlipX

    Η νέα γενιά εσωτερικών ανιχνευτών της Optex “FlipX” έφτασε και είναι διαθέσιμη από την G.I. Security! Το βασικό μοντέλο της σειράς FlipX έρχεται με εμβέλεια που αγγίζει τα 12 μέτρα απόσταση και γω...
ΤΟ ΑΠΟΛΥΤΟ
ΠΕΡΙΟΔΙΚΟ
ΓΙΑ ΤΑ
ΣΥΣΤΗΜΑΤΑ
ΑΣΦΑΛΕΙΑΣ

ΕΠΙΚΟΙΝΩΝΙΑ
LIBRA PRESS
Καυκάσου 145, Αθήνα, 11364



ΕΝΗΜΕΡΩΤΙΚΑ ΔΕΛΤΙΑ

Please enable the javascript to submit this form


Securityreport.gr - Το απόλυτο περιοδικό για τα συστήματα ασφαλείας
Libra Press © Copyright 2022 | All Rights Reserved
Dual Design