NASをサイバー犯罪者から保護するための5つのヒント

過去10年間で、ますます多くの組織がネットワーク接続ストレージに目を向けたため、そこに保存されている情報を保護することが非常に重要になっています。 NASに対する現在の脅威のいくつかと、データをより適切に保護する方法に関するアドバイスを以下に示します。

NASとは正確には何ですか？

NASデバイスは複数のハードドライブストレージデバイスであり、これらのハードドライブは、データの冗長性やパフォーマンスの向上のために、さまざまなRAIDモードで使用されることがよくあります。デバイスには独自のオペレーティングシステムがあり、多くの場合Linuxから派生しています。多くの場合、ブラウザを接続することにより、ネットワーク経由でアクセスできます。その接続は、NASの構成に応じて、ローカルネットワークまたはインターネット上で行うことができます。

NASで利用可能な今日最も使用されているファイルシステムは、必要かどうかに応じて、NFS、SMB、およびAFPです。 Linux、Windows、またはMacOSからアクセスできます。

参照：作業の未来：デジタルワークプレイス向けのツールと戦略(無料のPDF)(TechRepublic)

最も一般的なNASセキュリティの問題

NAS管理者がインターネット経由でNASにアクセスするのは、特に所有者とは物理的に異なる場所にある場合に便利です。頻繁に発生します。しかし、インターネットに接続されているすべてのデバイスと同様に、リスクがないわけではありません。

パスワードの問題

NASには、管理者アカウントのデフォルトのパスワードが付属しています。一部のNASプロバイダーは、最初のログインでパスワードを設定する前に空のパスワードを使用することを許可しています。したがって、攻撃者はインターネットをスキャンしてNASデバイスを探し、見つかった場合はデフォルトのパスワードを試して接続します。

リモートコード実行(RCE)

コマンドインジェクションとも呼ばれるRCEは、攻撃者がNASデバイスの制御を取得する操作です。パスワードの必要性。このスキームでは、攻撃者はデバイスの既存の脆弱性を悪用してコードを挿入し、通常は管理者権限でデバイスにアクセスします。攻撃者はそれを自由に使用できます：データを盗むか破壊する、デバイスにマルウェアをインストールするなど。