Az NCSC előre figyelmeztet: ezek a sebezhető eszközeid

Az Egyesült Királyság Nemzeti Kiberbiztonsági Központja (NCSC) új szolgáltatás tesztelését kezdte el Előzetes Értesítések (Proactive Notifications) néven, amely a brit szervezeteket figyelmezteti a környezetükben található sérülékenységekre. Az NCSC a Netcraft kiberbiztonsági cég közreműködésével, nyilvános információk és internetes szkennelések alapján dolgozik. Azokat a szervezeteket azonosítják, amelyeknél hiányoznak alapvető védelmi megoldások, és célzott szoftverfrissítéseket ajánlanak fel, hogy befoltozzák a kritikus réseket, illetve orvosolják az általános biztonsági hibákat – ilyen lehet például a gyenge titkosítás.

Nincs többé elfelejtett frissítés

A vizsgálatok a nyilvánosan látható verziószámokból és más külső jelekből indulnak ki. Az NCSC hangsúlyozza, hogy minden értesítés a netcraft.com domainről érkezik, nem tartalmaz mellékletet, és sem pénzt, sem személyes adatokat nem kér. A pilotprogram a brit domainekre és IP-címekre terjed ki, de nem fed le minden rendszert vagy sérülékenységet; ezért a szervezeteknek nem szabad csak erre hagyatkozniuk.

Kétlépcsős biztonság, kevesebb fejfájás

Az érettebb szervezetek számára az NCSC a Korai Figyelmeztetés (Early Warning) szolgáltatását is ajánlja, amely ingyenesen értesít lehetséges kibertámadásokról, sérülékenységekről vagy gyanús hálózati eseményekről. Ez a szolgáltatás többféle fenyegetésfigyelési adatforrásból dolgozik, összevetve azokat a bejegyzett szervezetek címtartományaival. Az Előzetes Értesítések rendszere még azelőtt lép, mielőtt közvetlen veszély merülne fel, a Korai Figyelmeztetés pedig azokat a problémákat is észreveszi, amelyek átjutnak az első védelmi vonalon.