حجم بزرگی از حملات سایبری مربوط به سیستم کنترل از راه دور

به گزارش مجله سلو بلاگ، به گزارش خبرنگاران، مرکز ماهر درباره چگونگی افزایش امنیت در پروتکل RDP (دسترسی از راه دور به دسکتاپ) با تکیه بر احراز هویت دو مرحله ای به منظور پیشگیری از حملات سایبری و به خصوص حملات باج افزاری، اطلاعیه ای صادر کرد.

تجارب به دست آمده از فرآیندهای امدادی در حوزه مقابله با باج افزارها در فضای بومی فراوری و تبادل اطلاعات حاکی از آن است که حجم بسیار بزرگی از حملات از طریق نفوذ به پروتکل RDP با سرقت یا یافتن رمز عبور رخ می دهد.

فارغ از آن که توصیه جدی می گردد تا درصورت امکان از کاربرد این پروتکل در زیرساخت های فناوری اطلاعات پرهیز گردد، اما برای مواردی که مدیران ناچار به استفاده از این پروتکل هستند تمهیدات زیر اتخاذ گردد.

- انجام تنظیماتی برای اجبار به استفاده از رمز عبور پیچیده - انجام تنظیماتی برای قفل شدن کاربر در صورت وارد کردن اشتباه رمز عبور بیش از تعداد معین - انجام تنظیماتی برای اجبار به تغییر دوره ای رمز عبور - انجام تنظیماتی برای اجبار به عدم استفاده از رمزهای عبور تکراری

مرکز ماهر پیشنهاد می نماید که از احراز هویت دو مرحله ای نیز استفاده گردد.

از آن جا که انجام دادن تنظیمات و انتخاب ابزار کمکی برای انجام این فرآیند بسیار پیچیده است مرکز ماهر در سایت خود، ویدیوی آموزشی نیز به عنوان نمونه تهیه نموده است.