CISA Federal Agentliklərə Dəstəyi Bitmiş Edge Cihazlarını Şəbəkədən Silməyi Əmr Edib
13rose
2 min read
CISA-dan Federal Şəbəkələrin Təhlükəsizliyini Artıran Mühüm Tapşırıq
ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) Federal Mülki İcra Hakimiyyəti Şöbəsi (FCEB) agentliklərinə mühüm təlimat verib. Təlimata əsasən, agentliklər yaxın 12-18 ay ərzində kənar şəbəkə cihazlarının (edge network devices) aktivlərinin ömrü dövrü idarəetməsini gücləndirməli və orijinal avadanlıq istehsalçılarından (OEM) artıq təhlükəsizlik yeniləmələri almayan cihazları şəbəkələrindən kənarlaşdırmalıdırlar.
Texniki Borcun Azaldılması və Risklərin Minimuma Endirilməsi
CISA bu qərarın əsas məqsədinin “texniki borcu” azaltmaq və federal şəbəkələrin ümumi təhlükəsizlik riskini minimuma endirmək olduğunu bildirib. Dəstəklənməyən cihazlar tez-tez aşkar edilmiş boşluqlara qarşı yamalar ala bilmədikləri üçün ciddi təhlükəsizlik zəiflikləri mənbəyinə çevrilirlər. Bu cür vəziyyət zərərli aktyorların, xüsusilə RCE (Remote Code Execution) kimi Exploit-lər vasitəsilə federal sistemlərə daxil olmaq üçün istifadə edə biləcəyi kritik giriş nöqtələri yaradır.
Təhlükəsizlik mütəxəssisləri uzun müddətdir ki, köhnə və dəstəklənməyən sistemlərin, o cümlədən kənar şəbəkə cihazlarının, təşkilatların kiber müdafiəsinin ən zəif həlqələrindən biri olduğunu vurğulayırlar. Onlar çox vaxt köhnəlmiş firmware versiyaları üzərində işləyir və bu da onları geniş yayılan Malware və Ransomware hücumları üçün əlverişli hədəfə çevirir.
Geniş Təsirlər və Gələcək Perspektivlər
CISA-nın bu tələbi federal agentliklərin kiber təhlükəsizlik strategiyalarında aktivlərin ömrü dövrü idarəetməsinin nə qədər vacib olduğunu bir daha nümayiş etdirir. Bu addım yalnız ABŞ federal şəbəkələrini deyil, həm də bütün sektorlarda fəaliyyət göstərən təşkilatları oxşar risklərdən qorunmaq üçün proaktiv yanaşmaya təşviq edir. Təşkilatlar öz şəbəkələrindəki bütün cihazların inventarını tərtib etməli, onların dəstək müddətlərini izləməli və müntəzəm olaraq təhlükəsizlik yeniləmələrini tətbiq etməlidirlər. Dəstəyi bitmiş avadanlıqların vaxtında kənarlaşdırılması uzunmüddətli perspektivdə daha etibarlı və dayanıqlı kiber müdafiəyə zəmanət verir.
