מדיה נתיקה - התקפות USB

השקענו הרבה כסף , תכנון ומחשבה , ביצענו סינון על תעבורת האינטרנט בארגון , יישמנו שכבות הגנה על הדוא"ל שלנו , התקנו תוכנת הגנה בתחנת קצה , אז איך בכל זאת הארגון יכול להינזק גם אם זה דרך מתקפה מתוכננת או בתמימות וטעות של אחד העובדים ?
                  

מדיה נתיקה ניידת , או כפי שכולנו מכנים אותה DOK- Disk On Key .

אז מה הסכנות הנפוצות  בשימוש בDOK ?

• הכנסת וירוסים לארגון – וירוס שמתפשט דרך הכנסה של התקן נייד ומתפשט בכל הרשת ,יכול להיות מהרבה סוגים , כופרה ,תולעת , נוזקה שפותחת חיבור לאינטרנט להאקרים וכו' .
                        
• תוכנה זדונית לגניבת מידע בסביבות מנותקות מאינטרנט – התגלה בעבר וירוס שכונה גנב הUSB , דרך הכנסה של DOK שממנו רץ כלי זדוני שגנב מידע חזרה לDOK , בחיבור הבא למחשב בעל גישה לאינטרנט המידע הועבר לתוקפים .
                         
• תוכנה זדונית לשיבוש מערכות ייצור ע"י שליחת פקודות לבקרים (מקרה הכור באיראן).
                        
• גניבת סיסמאות והרשאות ממחשב בערך הרשאות גבוהות (מנהל IT , סמנכ"ל כספים וכו') יכול להיות DOK שמתוכנת להזדהות במחשב כמקלדת (Rubber Ducky , Bad USB) ומריץ פקודות , יכול לעבוד גם שמחשב נעול .

אז איך כל הנוזקות האלה מגיעות אלינו ?         

יש מגוון דרכים שהתרחשו בארגונים , ודרכי הפעולה של התוקפים מגוונים :

• עובד שחיבר DOK בבית במחשב שמכיל וירוסים , ולאחר מכן חיבור של אותו DOK בעבודה גורם לאותו וירוס להתפשט.
                                  
• ספק שמגיע עם התקנה או עדכון של תוכנה כלשהי , והוא הותקף מראש ע"י תוקף שיודע שהוא ספק של ארגון מסוים (דרך התקיפה על הכור באיראן) – זה ידוע גם כתקיפה שרשרת האספקה , רשות הסייבר הישראלית הוציאה לאחרונה אסדרה של הנושא שרשרת האספקה וקורס לאנשי אבטחה של שרשרת האספקה , מחובת הארגון לבדוק גם את הספקים שלו  ואת אבטחת המידע שלהם.
                  
• מתקפת "זריקת" התקני קצה – USB Dropping Attack – מתקפה שבה התוקף מכין כמות של DOK זדוניים , שמתוכנתים מראש לבצע מתקפה מסוימת , התוקף מפזר במקומות אסטרטגיים מספר גדול של DOK , ומחכה שמישהו "ימצא" אותם ויחבר אחד מהם למחשב בארגון , או בבית במידה והעובד גם מבצע חיבור מהבית למקום העבודה.במחקר שנערך לאחרונה באוניברסיטה בארה"ב שפוזרו בה מספר גדול של DOK 98 אחוז מהם נאספו , ו45 אחוז חוברו באוניברסיטה או בבית !

                                      

אז איזה פעולות נדרש לבצע ואיך מתגוננים מפני זה?

• ראשית יש לחסום בארגון את הUSB בכל תחנות הקצה והשרתים .
              
• העברת מידע מDOK לרשת ארגונית תעשה רק ע"י עמדת הלבנה שמבודדת את הDOK מהרשת ורק את הקבצים שסומנו מעבירה לתיקייה ברשת לאחר סריקות מעמיקות ואף פירוק והרכבה במידה וסוג הקובץ נתמך בפעולה הזאת ,כנ"ל גם בהעברת קובץ ממחשב לDOK.
                            
• מודעות עובדים – יש לבצע הדרכות והסברה לעובדים על הסכנות האלה , במידת האפשר אף להדגים מתקפה כזאת בהדרכה , לשלוח הודעות דוא"ל של אבטחת מידע כדי לרענן מודעות ולייצור דריכות אבטחת מידע אצל העובדים.

מוזמנים לפנות בדוא"ל בכל שאלה נוספת ,  Info@Cyberland.co.il  .