Võrguseadmed on sattunud rünnakute alla

Politsei sai teate väidetavast interneti teel korraldatud pettusest. Foto on illustratiivne. Foto: Arvo Meeks / Lõuna-Eesti Postimees

Riigi Infosüsteemi Amet (RIA) hoiatab viimaste päevade jooksul sagenenud võrguseadmete vastu suunatud rünnete eest.

Rünnatud on võrguseadmeid, mille vananenud tarkvaras olevat turvanõrkust kasutades on ohus inimeste privaatsus. Näiteks on kurjategijatel võimalik pealt kuulata võrguliiklust ning seeläbi varastada krediitkaardi andmeid, kasutajatunnuseid ja paroole. 

Ohvriks võivad langeda kõik ettevõtted ja eraisikuid, kes kasutavad Mikrotik võrguseadmeid, peamiselt ruutereid. RIA hinnangul kasutab umbes 95 protsenti inimestest avalikes Mikrotik seadmetes uuendamata tarkvara.

CERT-EE juht Tõnu Tammer rääkis, et küberrünnaku ohvriks langemise vältimiseks tuleb uuendada seadmete tarkvara uusimale versioonile (https://mikrotik.com/download). Juhul kui seade on juba kompromiteeritud, soovitatakse taastada tehase algseaded, uuendada Mikrotik seadmete tarkvara, vahetada ära kasutajatunnused ja paroolid. Samuti tuleb käsitsi taastada kõik seadistused, sealhulgas tulemüürireeglid.

«Nii nagu arvutis tuleb programme regulaarselt uuendada, tuleb värskendada ka kõigi teiste võrguseadmete tarkvara. Soovitame kindlasti piirata ligipääsu seadmete haldusliidestele ja teistele teenustele, mis ei pea olema avalikult internetist kättesaadavad,» märkis Tammer.

Soovitused küberründe ohu vähendamiseks:

• Tee avalikus võrgus kättesaadavaks ainult vajalikud teenused.
• Teenuse jagamisel interneti kaudu kasuta filtrit, mis lubab teenust kasutada sealt, kus see on ette nähtud.
• Kui on võimalik, siis kasuta ligipääsuks VPNi lahendust.
• Kasuta tugevat ja regulaarselt muudetavat parooli.
• Autentimiseks kasuta turvalist (krüpteeritud) ühendust.
• Hoia seadme/operatsioonisüsteemi tarkvara uuendatud.

Allikas: Riigi Infosüsteemide Amet