Under de senaste veckorna har flera uppmärksammade säkerhetshändelser visat hur viktigt det är att arbeta systematiskt med risk- och incidenthantering.
Två kritiska sårbarheter i PHP offentliggjordes nyligen, med potential att möjliggöra fjärrkörning av skadlig kod utan autentisering på sårbara system. Efter offentliggörandet har en kraftig ökning av exploateringsförsök rapporterats, vilket har tvingat många organisationer att snabbt identifiera berörda system och vidta åtgärder.
Andra säkerhetshändelser från de senaste veckorna har visat att riskerna inte alltid består i traditionella sårbarheter i mjukvara. Ett exempel är eMudhras betrodda PKI, där det upptäcktes allvarliga brister i de privata nycklarna till åtta certifikatutfärdare. Det här är en händelse som illustrerar hur brister i rutiner, kontroller och nyckelhantering kan få långtgående konsekvenser.
Under samma period har det även påträffats en allvarlig sårbarhet i Googles dekomprimeringsbibliotek Brotli, som används i flera tekniska miljöer. Sårbarheten har under vissa förutsättningar kunnat leda till minneskorruption och potentiellt exekvering av skadlig kod.
Säkerhetshändelserna från den gångna månaden skiljer sig åt, men väcker samma fråga: Hur väl förberedda är vi när något oväntat inträffar?
Certezza kan stötta både ur ett organisatoriskt och tekniskt perspektiv.
När en säkerhetsincident väl inträffar är en etablerad incidenthanteringsplan och ett genomtänkt kontinuitetsarbete avgörande. Det är viktigt att ha identifierat potentiella risker och att ha en plan för hur verksamheten ska agera. Organisationen behöver bland annat veta vilka tjänster som kan behöva stängas ned eller begränsas, vilka följder ett avbrott kan få och vilka konsekvenser verksamheten är beredd att acceptera. Det behöver också finnas en tydlig ansvarsfördelning för beslutsfattande samt en plan för både intern och extern kommunikation.
Certezza har också kännedom och kunskap om produkter som erbjuder stöd för exempelvis virtuell patchning, vilket kan vara avgörande för vissa typer av incidenter för att snabbt minska risken när en permanent uppdatering ännu inte finns på plats.
Vi känner ännu inte till alla konsekvenser av de den senaste tidens säkerhetshändelser, men vi hoppas att den gemensamma erfarenheten ska bidra till att stärka samhällets motståndskraft. Vi på Certezza uppmuntrar till en levande och konstruktiv dialog som kan hjälpa oss att bli säkrare tillsammans.
För innan vi vet ordet av dyker nästa sårbarhet upp, och då gäller det att vi lärt oss av de tidigare.
Kontakta sales@certezza.net för mer information.