サイバー国家管理局は、攻撃可能な標的を特定するために頻繁なレビューを実施しており、サイバー空間における脅威について警告しています。特に「百獣の咆哮作戦」により、そのリスクは増幅されています。敵は、損害、業務妨害、情報窃取、あるいはプロパガンダや影響力工作を目的とした攻撃を実行するために、あらゆる利用可能な脆弱性を探しています。

機器、サーバー、そしてリモートシステム管理アクセスを可能にするインターフェースを含む様々なサービス、そして家庭や企業内のスマートデバイスは、攻撃者にとって魅力的な標的となります。これらがインターネットに公開されていることは、それらを使用する組織に高い運用リスクをもたらします。攻撃者は、これらのインターフェースにおける様々な弱点を見つけ出し、悪用するために、様々な技術的手法を使用します。

システムとスマート機器を最大限に保護するために、以下の手順を実行する必要があります。

1. 組織が使用するあらゆる種類の機器について、これらのインターフェースへのインターネットからの直接アクセスをブロックしてください。インターフェースをネットワークから完全に切断することが不可能な場合は、アクセスを特定の既知のアドレスに限定するか、適切な強力な暗号化と認証を備えたVPNやZTNAのようなサービスを使用する必要があります。
2. SMB、Kerberos、LDAP、NTLMなどに代表される、元々社内ネットワーク向けに意図されたサービスやプロトコルをインターネットに直接公開することは避けてください。
3. Telnet、SNMP、SMBv1、NetBIOS、FTP、TFTPなど、暗号化されていないプロトコル、またはセキュリティの観点から時代遅れで最新ではないと見なされるプロトコルの使用は、完全に避けてください。
4. 不可欠な必要性がある場合は、プロトコルの最新の暗号化バージョンを使用する、暗号化を含む専用プロキシサーバーを使用する、そして最終手段として、関連トラフィック専用の暗号化チャネルを作成するVPNやZTNAのようなソリューションを使用することにより、暗号化された媒体内でこれらのプロトコルを運用することが強く推奨されます。
5. 暗号化に適したアルゴリズムと鍵長の構成に関する推奨設定を使用してください。
6. 機器のデフォルトパスワードは、長く、複雑で、推測しにくいパスワードに変更する必要があります。システムまたは機器が対応している場合は、強力な認証メカニズムを有効にし、フィッシング攻撃に強いMFAメカニズムの使用を優先することが推奨されます。
7. 製造元からのすべての関連セキュリティアップデートを定期的に確認し、インストールしてください。

クラウドベースの管理ソリューションを通じてシステムまたは機器を管理する組織：前のセクションのガイドラインは、クラウドシステム自体へのアクセスに必要な変更を加えて、あなた方にも関連します。