Cu ransomware-ul \u0219i alte amenin\u021b\u0103ri care vizeaz\u0103 din ce \u00een ce mai mult dispozitivele NAS, este mai important ca niciodat\u0103 s\u0103 v\u0103 asigura\u021bi c\u0103 dispozitivele dvs. NAS sunt configurate \u00eentr-un mod care respect\u0103 cele mai bune practici de securitate stabilite. Acest articol prezint\u0103 unele dintre cele mai importante lucruri pe care ar trebui s\u0103 le face\u021bi pentru a securiza dispozitivele NAS.<\/p>\n\n\n\n
Primul lucru pe care trebuie s\u0103-l face\u021bi pentru a securiza dispozitivele NAS este s\u0103 arunca\u021bi o privire atent\u0103 asupra sistemului pentru a gestiona parolele \u0219i autentificarea. Cel pu\u021bin, toate conturile privilegiate care sunt \u00eencorporate \u00een dispozitiv ar trebui redenumite, iar parola implicit\u0103 ar trebui schimbat\u0103.<\/p>\n\n\n\n
Dac\u0103 utilizatorii au nevoie de acces pe un dispozitiv NAS, folosi\u021bi un serviciu de director extern pentru autentificare. Un serviciu de director extern este mai sigur ransomware dec\u00e2t orice tip de motor de autentificare integrat direct \u00eentr-un dispozitiv. Asta deoarece furnizorii care produc software pentru servicii de director de nivel enterprise lanseaz\u0103 frecvent corec\u021bii pentru vulnerabilit\u0103\u021bile de securitate. Furnizorii de aparate lanseaz\u0103, de asemenea, patch-uri, desigur, dar mult mai rar. Un serviciu de directoare poate fi adesea configurat la un nivel mult mai granular dec\u00e2t un motor de autentificare integrat \u00eentr-un dispozitiv.<\/p>\n\n\n\n
Exist\u0103 o alt\u0103 abordare care este uneori folosit\u0103 pentru gestionarea autentific\u0103rii \u0219i controlului accesului la dispozitivele NAS securizate. De\u0219i aceast\u0103 abordare are poten\u021bialul de a consolida \u00een mod dramatic securitatea, limit\u0103rile hardware \u0219i costurile pot \u00eempiedica utilizarea acesteia. <\/p>\n\n\n\n
Cu aceast\u0103 abordare de a securiza dispozitivele NAS, serverul de fi\u0219iere ac\u021bioneaz\u0103 ca un gatekeeper pentru dispozitivul de stocare. Deoarece dispozitivul nu este conectat direct la re\u021bea, nu este la fel de u\u0219or de descoperit de hackeri. Atacurile ransomware concepute special pentru dispozitivele NAS vor e\u0219ua, deoarece acestea nu au nicio modalitate de a accesa dispozitivul direct.<\/p>\n\n\n\n
Dup\u0103 cum am men\u021bionat anterior, furnizorii de NAS lanseaz\u0103 periodic actualiz\u0103ri de firmware, a\u0219a c\u0103 este important s\u0103 v\u0103 asigura\u021bi c\u0103 ave\u021bi o modalitate pentru a determina c\u00e2nd au fost lansate noi actualiz\u0103ri de firmware, test\u00e2nd aceste actualiz\u0103ri \u0219i aplic\u00e2ndu-le \u00een timp util.<\/p>\n\n\n\n
\u00cen cazul \u00een care compania dvs. a adoptat practica conect\u0103rii dispozitivelor de stocare direct la serverele de fi\u0219iere, \u00een loc s\u0103 le conecta\u021bi la echipamente de re\u021bea, atunci va trebui s\u0103 ave\u021bi o arhitectur\u0103 care s\u0103 v\u0103 permit\u0103 s\u0103 conecta\u021bi temporar dispozitivele la o re\u021bea cu management izolat\u0103 ori de c\u00e2te ori se actualizeaz\u0103 firmware-ul sau sunt necesare alte tipuri de \u00eentre\u021binere. Aceast\u0103 leg\u0103tur\u0103 poate \u0219i ar trebui s\u0103 fie deconectat\u0103 ori de c\u00e2te ori nu este utilizat\u0103.<\/p>\n\n\n\n
Un alt lucru important de f\u0103cut pentru a securiza ransomware dispozitivele NAS este dezactivarea oric\u0103ror servicii sau caracteristici neutilizate care sunt \u00eencorporate \u00een dispozitiv. Acest lucru ajut\u0103 la reducerea suprafe\u021bei de atac a dispozitivului. De exemplu, unele dispozitive NAS pot func\u021biona c\u0103 servere media de streaming sau pot fi configurate pentru a oferi acces la fi\u0219iere de la distan\u021b\u0103 printr-un server Web \u00eencorporat. Dac\u0103 nu ave\u021bi nevoie de una sau ambele dintre aceste func\u021bii, dezactiva\u021bi-le.<\/p>\n\n\n\n
\u00cen cele din urm\u0103, asigura\u021bi-v\u0103 c\u0103 profita\u021bi de toate caracteristicile de securitate care sunt \u00eencorporate \u00een dispozitivul dvs. de stocare. Cea mai bun\u0103 practic\u0103, ar fi s\u0103 utiliza\u021bi orice mecanism de securitate disponibil, chiar dac\u0103 pare inutil.<\/p>\n\n\n\n
Acestea sunt doar c\u00e2teva dintre cele mai importante lucruri pe care le pute\u021bi face pentru a securiza dispozitivele NAS. Pot exista \u0219i alte op\u021biuni, \u00een func\u021bie de marca \u0219i modelul aparatului pe care \u00eel utiliza\u021bi. De exemplu, dispozitivele de ultim\u0103 genera\u021bie includ uneori mecanisme pentru crearea de instantanee imuabile, blocarea atacurilor de tip denial of service sau detectarea \u0219i blocarea ransomware-ului.<\/p>\n","protected":false},"excerpt":{"rendered":"
Cu ransomware-ul \u0219i alte amenin\u021b\u0103ri care vizeaz\u0103 din ce \u00een ce mai mult dispozitivele NAS, este mai important ca niciodat\u0103 s\u0103 v\u0103 asigura\u021bi c\u0103 dispozitivele dvs. NAS sunt configurate \u00eentr-un mod care respect\u0103 cele mai bune practici de securitate stabilite. Acest articol prezint\u0103 unele dintre cele mai importante lucruri pe care ar trebui s\u0103 le<\/p>\n","protected":false},"author":1,"featured_media":3551,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[121,69,175],"class_list":["post-3550","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-how-to","tag-hacking","tag-infrastructura","tag-security"],"yoast_head":"\n