Открытый сегмент
Как ошибка в настройке маршрутизатора открыла внутреннюю сеть компании из интернета
Как развивалась атака
Одна ошибка в настройке маршрутизатора открыла внутреннюю сеть из интернета, а устаревшее ПО позволило быстро захватить серверы.
Ошибка в настройке Точка входа
Неверная конфигурация пограничного маршрутизатора
Открытие сегмента в интернет
Внутренний сегмент сети получает публичные адреса и становится доступен извне
Сканирование сети
Атакующие сканируют открытый сегмент
Поиск уязвимостей
Большинство систем — на устаревшем ПО без обновлений безопасности
Захват серверов
Скомпрометировано множество серверов сегмента
Распространение по сети Последствие
Через сетевые связи атака переходит в другие сегменты
Что мы сделали
Нашли ошибку конфигурации, из-за которой внутренний сегмент стал доступен из интернета, восстановили ход атаки и определили, на каких этапах защита не сработала. Передали рекомендации по сетевым настройкам, обновлениям и сегментации.
Задача
Атакующие скомпрометировали множество серверов во внутренней сети компании и распространились на другие сегменты инфраструктуры. Нужно было понять, как они вообще попали во внутреннюю сеть и почему атака развивалась так быстро.
Решение
- Нашли причину: из-за ошибки конфигурации пограничного маршрутизатора один из внутренних сегментов сети стал доступен из интернета.
- Проверили системы в этом сегменте: большинство работали на устаревшем ПО и не получали обновлений безопасности.
- Восстановили, как атакующие сканированием нашли уязвимые узлы и скомпрометировали серверы.
- Разобрали, через какие сетевые связи атака перешла в другие сегменты инфраструктуры.
- Подготовили план: исправить конфигурацию, обновить системы, разделить сегменты и регулярно проверять периметр.
Где атаку можно было остановить
Такие ошибки видны снаружи — их показывает даже пассивный аудит. Мы рекомендовали:
- Контроль изменений сетевых настроек: проверять правила маршрутизаторов и межсетевых экранов после каждого изменения
- Регулярное внешнее сканирование, чтобы видеть, что компания на самом деле открыла в интернет
- Своевременные обновления безопасности и учёт устаревших систем
- Сегментацию: даже открытый по ошибке сегмент не должен давать доступ к остальной сети
- Мониторинг входящих подключений и попыток сканирования
Что создадим вместе?
Расскажите, что хотите запустить или улучшить. Обсудим задачу и предложим следующий шаг.