Fortune 500 Bulud Mühitlərində Kriptomədənçilik: Açıqda Qalan Təlim Tətbiqləri Risk Mənbəyi

Kibermüdafiə Təlimləri Üçün Nəzərdə Tutulmuş Zəif Tətbiqlərin Hədəfə Çevrilməsi

Fortune 500 şirkətlərinin bulud mühitləri, səhv konfiqurasiya edilmiş və internetə açıq qalan təlim tətbiqləri səbəbindən icazəsiz kriptomədənçilik hücumları üçün ciddi hədəfə çevrilir. OWASP Juice Shop, DVWA, Hackazon və bWAPP kimi məqsədli şəkildə zəif olan proqramlar, təhlükəsizlik təlimi, daxili sınaqlar və məhsul nümayişləri üçün geniş istifadə olunur. Bu alətlər defolt olaraq qeyri-təhlükəsiz dizayn edildiyindən, nəzarətli mühitlərdə ümumi hücum üsullarının necə işlədiyini öyrənmək üçün olduqca faydalıdır.

Problem bu tətbiqatların özündə deyil, onların tez-tez ictimai internetə açıq şəkildə yerləşdirilməsində və ya lazımi təhlükəsizlik nəzarətləri olmadan bulud mühitlərində saxlanılmasındadır. Bu cür laqeyd yanaşma, zərərli aktyorlara bu proqramlardakı tanınmış zəifliklərdən istifadə edərək şirkətin bulud resurslarına qeyri-qanuni giriş əldə etmək imkanı verir.

Riskin Genişliyi və Kriptomədənçilik Təhdidi

Kibercinayətkarlar, açıq qalan təlim proqramları vasitəsilə bulud mühitinə daxil olduqda, adətən ilk olaraq sistem resurslarını öz xeyirlərinə istifadə etməyə çalışırlar. Bu zaman ən populyar üsullardan biri serverlərin hesablama gücündən (CPU və GPU) istifadə edərək kriptovalyuta mədənçiliyi, yəni kriptomədənçilik fəaliyyəti aparmaqdır. Fortune 500 kimi böyük şirkətlərin bulud infrastrukturları geniş və güclü resurslara malik olduğundan, onlar cinayətkarlar üçün cəlbedici hədəflərə çevrilir.

İcazəsiz kriptomədənçilik nəticəsində şirkətlər yüksək bulud xərcləri, sistem performansının kəskin enməsi, şəbəkə tutumunun həddən artıq yüklənməsi və hətta digər daha ciddi təhlükəsizlik pozuntuları (məsələn, məlumat sızması və ya digər Malware yüklənməsi) riski ilə üzləşirlər. Hətta qısa müddətli bir kriptomədənçilik hücumu belə, şirkətin maliyyə və reputasiyasına ciddi zərər vura bilər.

Təhlükəsizlik Mütəxəssisləri Üçün Tövsiyələr

Bu cür riskləri minimuma endirmək üçün təşkilatlar aşağıdakı addımları atmalıdır:

• Təhlükəsiz Konfiqurasiya: Təlim tətbiqlərini mümkün qədər qapalı, izolyasiya edilmiş şəbəkələrdə yerləşdirmək və ya yalnız VPN vasitəsilə əlçatan etmək.
• Giriş Nəzarəti: Defolt giriş məlumatlarını dərhal dəyişdirmək, güclü parollardan istifadə etmək və iki-faktorlu identifikasiyanı (MFA) tətbiq etmək.
• Müntəzəm Audit: Bulud mühitlərini və oradakı tətbiqləri mütəmadi olaraq skan etmək, zəiflikləri və səhv konfiqurasiyaları aşkar etmək.
• İstifadə Edilməyən Resursların Deaktiv Edilməsi: Artıq ehtiyac olmayan təlim mühitlərini və tətbiqlərini tamamilə silmək və ya deaktiv etmək.
• İşçi Heyətinin Təlimi: Təhlükəsizlik qaydaları və riskləri barədə işçilərin maarifləndirilməsi, xüsusilə də bulud resursları ilə işləyənlər üçün.

Nəticə etibarilə, təlim üçün nəzərdə tutulmuş hər hansı bir zəif tətbiq belə, real dünyada ciddi təhlükəsizlik problemlərinə səbəb ola bilər. Təşkilatlar təhlükəsizliyi hər bir IT prosesinin ayrılmaz hissəsi kimi qəbul etməli və hətta təlim mühitlərinə də eyni səviyyədə diqqət yetirməlidir.