隐藏的网络威胁：黑客眼中的 Linux 后门 - 公司现在应该如何行动 - 2024 年计算机安全日的经过验证的提示

新后门：为什么公司需要立即采取行动

ESET 发现的新后门说明了攻击者如何故意利用安全漏洞在不被发现的情况下渗透网络。这种威胁是真实存在的，而且还在继续恶化。 Gelsemium 等组织对 Linux 后门的使用表明了企业网络的多级保护是多么重要。这些发展不仅给大公司敲响了警钟，也给中小企业敲响了警钟，因为它们往往没有足够的安全措施。因为此类攻击往往对那些认为自己不是黑客关注焦点的人造成最严重的打击。

根据最近的分析，过去两年发现的漏洞中有超过 60% 是通过主动安全检查而不是攻击发现的，这清楚地表明预防是关键。

提高 IT 安全性的四项措施

1. 补丁管理：安全IT的基础

定期更新和补丁是每个 IT 安全策略的基础。黑客经常利用早已已知但尚未修复的漏洞。举个例子？几年前为人所知并被 WannaCry 利用的 EternalBlue 安全漏洞可以通过简单的 Windows 更新来关闭。我们的建议：定期更新您的系统。这意味着高达 85% 的已知网络攻击是可以预防的。可靠的补丁管理可确保自动、及时地执行此类更新，而不会中断公司的持续运营。增强公司弹性的一个简单方法是使用 ESET 的漏洞和补丁管理工具。由于当前的威胁情况，此功能现已扩展到 Linux 和 macOS。

2. 黑客攻击预警系统：入侵检测系统（IDS）实时防护

入侵检测系统就像公司 IT 的预警系统。它监视网络流量并报告可疑活动 - 例如当攻击者试图访问服务器或从网络发送异常数量的数据时。例如，IDS 可以检测来自异常国家/地区的可疑登录尝试，并在攻击成功之前触发警报。借助 IDS，通常可以在攻击造成损害之前将其阻止。与传统安全措施有何区别？ IDS 实时工作，从而补充了防病毒软件和防火墙提供的保护。无论是异常的登录尝试还是可疑的数据移动 - 借助 IDS，您始终领先攻击者一步。

3. IT 检查：及时发现漏洞

安全审核是一项预防性调查，是对您的 IT 基础设施的检查。不仅检查不安全的服务器或过时的软件等技术漏洞，还检查组织风险。因为弱密码或错误配置的用户权限往往是攻击者的切入点。审计可以发现此类风险，并帮助公司有针对性地改进其安全措施。审计的目的不应该是找到罪魁祸首，而应该是在弱点被利用之前找出弱点。

4. 最小化攻击面：服务器强化以提高安全性

服务器强化涉及禁用服务器上不必要的功能和服务，从而最大限度地减少潜在黑客的攻击面。示例：具有未使用的 FTP 或 Telnet 等服务的公司服务器为攻击者提供了进入公司网络的可能入口点。通过删除这些不必要的功能，可以显着降低风险。将加固的服务器结构想象成没有不必要后门的房子 - 窃贼进入的机会更少。

立即行动：以计算机安全日为契机

计算机安全日是思考您自己的 IT 安全的好机会。尤其是小公司，往往会低估自己成为攻击目标的容易程度。预防比解决成功攻击的后果更容易、更便宜。

作为 ESET 白金合作伙伴，Iphos IT 服务就在您身边。 从补丁管理到入侵检测系统再到服务器强化：我们为各种规模的公司开发量身定制的安全解决方案。 Kontaktieren SIE UNS 并了解如何保护您的 IT 免受网络攻击。