ตรวจพบช่องโหว่ระดับวิกฤตในผลิตภัณฑ์เครือข่ายของ HPE

ข้อบกพร่องระดับวิกฤตในโครงสร้างพื้นฐานเครือข่าย

Hewlett Packard Enterprise (HPE) ได้เปิดเผยเมื่อเร็วๆ นี้ว่าพบช่องโหว่ความปลอดภัยหลายประการภายในกลุ่มผลิตภัณฑ์เครือข่ายของบริษัท โดยข้อบกพร่องที่ตรวจพบ 8 รายการถูกจัดอยู่ในระดับความรุนแรงสูงสุด หากถูกโจมตี ช่องโหว่เหล่านี้อาจเปิดโอกาสให้ผู้โจมตีสามารถบายพาสกลไกการยืนยันตัวตน หรือดำเนินการเรียกใช้คำสั่งจากระยะไกล (RCE) บนอุปกรณ์ที่ได้รับผลกระทบ ด้วยบทบาทสำคัญของฮาร์ดแวร์เครือข่ายในการกำหนดเส้นทางการจราจรข้อมูลและการบังคับใช้ความปลอดภัย ช่องโหว่เหล่านี้จึงถือเป็นความเสี่ยงอย่างยิ่งต่อความมั่นคงปลอดภัยขององค์กร

การรักษาความปลอดภัยสภาพแวดล้อมเครือข่ายของคุณ

เนื่องจากความรุนแรงของผลกระทบที่อาจเกิดขึ้น ผู้ดูแลระบบเครือข่ายต้องดำเนินการทันทีเพื่อปกป้องสภาพแวดล้อมของตน:

• ติดตั้งอัปเดตเฟิร์มแวร์: จัดลำดับความสำคัญในการติดตั้ง Patch ที่ HPE จัดหาให้สำหรับฮาร์ดแวร์เครือข่ายทั้งหมด โดยเน้นที่อุปกรณ์บริเวณขอบเครือข่าย (Perimeter devices) ก่อนเป็นอันดับแรก
• แยกอินเทอร์เฟซการจัดการที่สำคัญ: ตรวจสอบให้แน่ใจว่าพอร์ตและอินเทอร์เฟซสำหรับการจัดการไม่ได้เปิดเผยต่ออินเทอร์เน็ตสาธารณะ ควรใช้ VPN หรือ Jump servers ที่ปลอดภัยเพื่อจำกัดการเข้าถึงระบบที่สำคัญเหล่านี้
• การแบ่งส่วนเครือข่าย (Network Segmentation): ใช้การแบ่งส่วนเครือข่ายที่มีประสิทธิภาพเพื่อจำกัดขอบเขตของภัยคุกคามที่อาจเกิดขึ้น แม้ว่าผู้โจมตีจะสามารถเข้าถึงผ่านอุปกรณ์เครือข่ายได้ แต่การแบ่งส่วนเครือข่ายที่มีประสิทธิภาพจะสามารถป้องกันไม่ให้ผู้โจมตีเคลื่อนที่ในแนวระนาบ (Lateral movement) ไปยังเซิร์ฟเวอร์ภายในที่มีข้อมูลสำคัญได้
• การสแกนช่องโหว่อย่างต่อเนื่อง: ใช้เครื่องมือสแกนเครือข่ายเพื่อระบุและทำแผนผังฮาร์ดแวร์ที่เชื่อมต่อทั้งหมด เพื่อให้มั่นใจว่าจะไม่มีอุปกรณ์รุ่นเก่าหรืออุปกรณ์ที่ยังไม่ได้ติดตั้ง Patch หลงเหลืออยู่ภายในเครือข่ายการผลิต