جهاز الـVPN صار الباب الأمامي

هذا الشهر جاء دور Ivanti: ثغرتان غير معروفتين في أجهزة الـVPN الخاصة بها، استُغلتا معًا على نطاق واسع قبل صدور إصلاح كامل. والعام الماضي كان الدور على غيرها. النمط واضح: المهاجمون يحبون الجهاز الواقف على حافة شبكتك.

لماذا؟ لأنه يواجه الإنترنت، وغالبًا بلا مضاد فيروسات ولا سجلات جيدة، ومن يدخله يصبح في الداخل.

ما أقوله للعملاء:

• اعرف كل جهاز على الحافة تملكه: الـVPN، والجدار الناري، وبوابة الوصول عن بعد، وخادم نقل الملفات.
• حدّث هذه خلال أيام، لا في نافذة الصيانة القادمة. وطبّق إجراءات التخفيف من المورّد في اليوم نفسه إن لم يصدر إصلاح بعد.
• إذا كان مكشوفًا وهو مصاب بالثغرة، فافترض الاختراق. شغّل أداة فحص السلامة من المورّد، وأعد ضبط الجهاز والبيانات المحفوظة عليه.
• أرسل سجلاته إلى مكان آخر. على الجهاز نفسه يمكن مسحها.
• حدّد ما يصل إليه الـVPN. ليس كل مستخدم يحتاج كل خادم.

الجهاز الذي يمنع المهاجمين من الدخول يستحق أكبر اهتمام، لا أقله.