Những nguy hiểm của việc sử dụng phần mềm truy cập từ xa

Chuỗi đào tạo cơ bản về an ninh mạng: Truy cập từ xa

Trong bài viết cuối cùng của Chuỗi đào tạo cơ bản về bảo mật mạng, chúng tôi đã đề cập đến tầm quan trọng và cần thiết của việc vá lỗi đối với vấn đề bảo mật cho doanh nghiệp của bạn.

Trong phần mới nhất của chúng tôi, chúng tôi nói về Những nguy hiểm khi sử dụng phần mềm truy cập từ xa.

Mặc dù phần mềm có thể được cài đặt trên PC của bạn và sử dụng để kết nối từ xa khi bạn vắng mặt tại văn phòng tại nhà có thể rất tiện dụng nhưng nó cũng đi kèm với những rủi ro mà ban đầu có thể không rõ ràng.

Hiện có nhiều sản phẩm khác nhau cho phép bạn truy cập máy tính của mình từ xa, bao gồm TeamViewer, GoToMyPC, Phần mềm điều khiển từ xa PC AAA và một số sản phẩm khác. Nếu không được thiết lập đúng cách và an toàn, nhiều sản phẩm trong số này có thể khiến PC của bạn bị tin tặc hoặc phần mềm độc hại bên ngoài tấn công. Những sản phẩm này có khả năng xâm nhập vào PC mà bạn không biết— và có thể lấy cắp dữ liệu hoặc gây hư hỏng cho hệ thống của bạn.

Một trong những vấn đề chính với bất kỳ sản phẩm nào như thế này là nhiều người sử dụng mật khẩu để bảo vệ khả năng từ xa và một số người dùng chọn sử dụng lại mật khẩu mà họ sử dụng cho các hệ thống khác bao gồm tài khoản ngân hàng, tài khoản mạng xã hội, v.v.

Gần đây nhất - có rất nhiều báo chí về các vấn đề xảy ra tại TeamViewer. Theo một bài báo gần đây của Tạp chí CSO:

“Một số người dùng TeamViewer đã báo cáo việc truy cập trái phép trong vài ngày qua, khiến một số người nghi ngờ rằng công ty kết nối từ xa đã bị hack. Các báo cáo truy cập trái phép bắt đầu xuất hiện trên Reddit cùng thời điểm công ty gặp phải các sự cố DNS có thể xảy ra, gây ra tình trạng ngừng hoạt động kéo dài trong vài giờ. ”

Phản hồi từ TeamViewer đã nêu:

“TeamViewer đã gặp sự cố ngừng dịch vụ vào thứ Tư, ngày 1 tháng 6 năm 2016. Sự cố ngừng hoạt động là do một cuộc tấn công từ chối dịch vụ (DoS) nhằm vào cơ sở hạ tầng DNS-Server của TeamViewer. TeamViewer ngay lập tức phản hồi để khắc phục sự cố và khôi phục tất cả các dịch vụ. ”

Điều vẫn chưa hoàn toàn được biết là việc ngừng hoạt động DNS được báo cáo cho TeamViewer này có thể ảnh hưởng đến người dùng sản phẩm như thế nào (nếu có) và liệu sự cố này có liên quan gì đến báo cáo từ người dùng về việc thông tin và tài khoản của họ bị xâm phạm hay không.

TeamViewer gặp sự cố rất giống với sự cố gần đây nhất xảy ra với GoToMyPC, vốn là mục tiêu của một cuộc tấn công mật khẩu. Điều này chỉ cho thấy mật khẩu quan trọng như thế nào.

Mật khẩu cho các ứng dụng như vậy phải mạnh, duy nhất và không được sử dụng ở nơi khác.

Dưới đây là những gì bạn có thể làm để bảo vệ bản thân khỏi những sự cố này:

Nếu bạn sử dụng bất kỳ phần mềm truy cập từ xa nào trên máy tính của mình, bạn nên kiểm tra ngay tính bảo mật của cách thiết lập phần mềm đó. Đầu tiên và quan trọng nhất, nếu bạn không cần sử dụng phần mềm truy cập từ xa nữa thì hãy gỡ bỏ nó.

Nếu bạn không chắc chắn liệu nó có được thiết lập an toàn hay không - thì hãy xóa nó đi, bạn có thể tham khảo ý kiến của người có thể giúp bạn thiết lập nó một cách an toàn.

Nếu phải tiếp tục sử dụng các tính năng truy cập từ xa thì bạn phải đảm bảo rằng mọi mật khẩu bạn đang sử dụng đều là duy nhất và rất mạnh, đồng thời bạn không sử dụng cùng một mật khẩu cho bất kỳ hệ thống hoặc tài khoản nào khác.

Tôi không sử dụng phần mềm truy cập từ xa ở nhà nhưng nó được sử dụng ở công ty của tôi - vậy làm cách nào tôi có thể bảo vệ công ty của mình?

Nếu công ty của bạn sử dụng phần mềm truy cập từ xa cho nhà cung cấp hoặc nhân viên thì phần mềm đó phải được bảo mật và hạn chế chỉ những người dùng thực sự cần sử dụng phương thức kết nối này. Khả năng từ xa cần được xem xét ít nhất hàng năm để đảm bảo không còn các tài khoản mồ côi.

Một điều khác mà bạn có thể làm để bảo vệ những người dùng khác tại công ty và dữ liệu công ty của bạn là đảm bảo rằng bạn có tường lửa được quản lý tốt tại chỗ và hoạt động đó qua mạng của bạn được giám sát để phát hiện hoạt động bất thường. Điều cuối cùng bạn cần là có một hacker hoặc nhân viên lừa đảo có quyền truy cập từ xa vào mạng và dữ liệu riêng tư của bạn mà hoạt động đó không bị phát hiện.

Những sự cố như thế này hy vọng sẽ được chấm dứt trước khi có bất kỳ thiệt hại nào xảy ra.

Các công ty bảo mật mạng được quản lý như Netsurion có thể bảo mật mạng công ty của bạn và đảm bảo rằng những thứ như phần mềm truy cập từ xa thậm chí không được phép vượt qua tường lửa và do đó, không thể được sử dụng làm điểm truy cập vào máy tính của bạn và dữ liệu nhạy cảm của công ty bạn.

Họ cũng có thể giám sát hoạt động khác được phép vào và ra khỏi mạng của bạn để đảm bảo rằng không có vấn đề đáng ngờ nào được phát hiện và không được phản hồi.

Điểm mấu chốt?

Điểm mấu chốt là đây - nếu bạn không cần có phần mềm truy cập từ xa trên máy tính của mình thì hãy tháo nó ra và không sử dụng nó. Nếu bạn buộc phải sử dụng nó - hãy đảm bảo rằng nó được thiết lập an toàn và hoạt động của chương trình đó được ghi lại và giám sát bằng cách nào đó.