أدوات الدعم عن بعد طريق مفضل للدخول

أضافت CISA هذا الشهر ثغرات أخرى إلى قائمة الثغرات المستغلة المعروفة، منها ثغرة في SimpleHelp تتيح لحساب فني محدود الصلاحيات أن يصبح مسؤولًا عن الخادم، وثغرة بأعلى درجة خطورة في نظام إدارة الأنظمة Quest KACE. كلاهما أداة تستخدمها فرق التقنية والمزوّدون للوصول إلى أجهزة كثيرة دفعة واحدة.

ولهذا بالضبط يحبها المهاجمون. اخترق خادم الدعم عن بعد، وتصل إلى كل جهاز يديره، بأداة موثوقة يتجاهلها مضاد الفيروسات.

• اعرف أدوات الدعم عن بعد أو RMM المثبتة على أجهزتك، ومنها ما أضافه مزوّد التقنية.
• تأكد أن الخادم محدّث، ويُفضَّل أن تستضيفه الشركة المطورة أو يبقى بعيدًا عن الإنترنت المفتوح.
• اطلب التحقق متعدد العوامل لكل حساب فني.
• احذف الأدوات القديمة التي لا يستخدمها أحد. شبكات كثيرة فيها ثلاث.
• نبّه حين تظهر أداة وصول عن بعد جديدة على جهاز.