Společnost Progress Software minulý týden e-mailem vyzvala zákazníky svého nástroje ShareFile, ať ručně vypnou servery, na kterých si drží data. ShareFile firmy používají na sdílení a ukládání souborů. Progress zároveň zablokoval přístup k účtům, které tyhle vlastní servery, takzvané Storage Zone Controllers, provozují.
Důvodem je podle firmy věrohodná vnější bezpečnostní hrozba. Varování přišlo 10. července, od té doby jsou dotčené účty mimo provoz a Progress je opatrně vrací zpět, servery ale nechává vypnuté. Podle interní analýzy z 11. července nemá firma známku, že by se někdo k datům nebo účtům dostal.
Co přesně se stalo, Progress oficiálně neřekl. Mezi správci se mluví o dvou chybách, které šlo pospojovat a spustit tak cizí kód na neaktualizovaných serverech ještě před přihlášením. Firma to nepotvrdila, řeší to s vlastními i externími odborníky.
Zálohu a sdílení souborů dnes spousta firem nechává na hotové službě a většinou je to rozumné, sami by to nezvládli líp. Když ale u dodavatele něco praskne, přijde pokyn typu „vypněte hned server" a vy podle něj musíte jednat, i když nevíte proč. Stojí za to vědět, které vaše soubory leží u koho a kdo je ve firmě schopný takový příkaz o víkendu opravdu provést.
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
