Baza wiedzy

Urządzenia brzegowe, znajdujące się na styku sieci wewnętrznej z Internetem są jednym z najczęstszych celów cyberataków. Ich przejęcie może doprowadzić do zakłócenia działania kluczowych systemów, nieuprawnionego dostępu do danych oraz paraliżu świadczonych usług. Ponieważ stanowią one pierwszy punkt kontaktu z siecią zewnętrzną, ich naruszenie umożliwia napastnikom ominięcie części zabezpieczeń i dalsze działania wewnątrz infrastruktury organizacji. Dlatego właściwe zabezpieczenie tych urządzeń ma kluczowe znaczenie dla zapewnienia bezpieczeństwa systemów informacyjnych oraz ciągłości świadczenia usług dla obywateli i klientów.

Rekomendacja jest skierowana do podmiotów krajowego systemu cyberbezpieczeństwa i ma na celu zwiększenie odporności ich systemów informacyjnych na cyberzagrożenia.

W odpowiedzi na rosnące zagrożenia Pełnomocnik Rządu wydał wytyczne obejmujące m.in.:

• prowadzenie regularnej inwentaryzacji urządzeń,
• bieżące aktualizowanie ich oprogramowania,
• planowanie wymiany sprzętu, dla którego producent zakończył wsparcie.

Zalecenia podkreślają również konieczność wyłączenia dostępu do paneli administracyjnych z poziomu internetu, zabezpieczenia zdalnego dostępu za pomocą sieci VPN z uwierzytelnianiem wieloskładnikowym (MFA) oraz ograniczenia możliwości zarządzania urządzeniami wyłącznie do zaufanych adresów IP. Dodatkowo rekomendują segmentację sieci, stałe monitorowanie logów i zdarzeń bezpieczeństwa oraz zapewnienie odpowiedniej ochrony fizycznej urządzeń.