بی تعارف بگوییم؛ اگر هکرهای کلاه‌سیاه موفق شوند به اکانت‌ها و Repositoryهای شما دسترسی پیدا کنند، سیستم‌های امنیتی سنتی عملاً فلج می‌شوند! آمارهای جدید نشان می‌دهد که وقتی پای دسترسی‌های معتبر به میان می‌آید، تنها ۳۷ درصد از فعالیت‌های مخرب مسدود می‌شوند و بقیه راه خود را به راحتی باز می‌کنند.
این یعنی حتی اگر قوی‌ترین Kernel و سخت‌افزار دنیا را روی سرور خود پیاده کرده باشید، باز هم یک جای کار می‌لنگد. گزارش جدیدی که روی ۳۳۸ میلیون شبیه‌سازی مختلف در محیط‌های واقعی انجام شده، نشان می‌دهد که لایه‌های دفاعی ما چقدر در برابر این حملات آسیب‌پذیر هستند.
چرا لایه‌های امنیتی بعد از دسترسی اولیه شکست می‌خورند؟
تصور کنید کسی کلید اصلی خانه شما را دزدیده باشد؛ در این حالت قفل‌های داخلی دیگر خیلی به کار نمی‌آیند! داستان امنیت در دنیای سرورها و شبکه هم همین است. وقتی مهاجمان با فریب سیستم یا سوءاستفاده از یک Package قدیمی، Credentialهای معتبر را به دست می‌آورند، دیگر نیازی به زور زدن ندارند.
آن‌ها خیلی راحت مثل یک کاربر عادی وارد Terminal می‌شوند، دستورات خود را اجرا می‌کنند و چون سیستم آن‌ها را به رسمیت می‌شناسد، هیچ Daemon یا ابزار امنیتی به آن‌ها گیر نمی‌دهد! این یعنی فایروال‌ها و ابزارهای مانیتورینگ معمولاً فقط جلوی درِ ورودی را می‌گیرند و کاری با کارهای بعدی هکر ندارند.
چطور جلو این فاجعه را بگیریم؟
برای اینکه سرور و سیستم‌عامل شما به سرنوشت تلخ هک شدن دچار نشود، باید چند قانون ساده را رعایت کنید:
- همیشه سیستم و پکیج‌های خود را آپدیت نگه دارید تا باگ‌ها بسته شوند.
- هیچ‌وقت به یک لایه امنیتی اکتفا نکنید؛ امنیت باید لایه‌لایه باشد.
- رفتارهای مشکوک را با ابزارهای پیشرفته رصد کنید تا اگر کسی با رمز درست وارد شد، باز هم مچش گرفته شود.
امنیت یک محصول نیست، یک مسیر مداوم است. اگر فکر می‌کنید با نصب یک فایروال کار تمام است، سخت در اشتباهید!
