Критические уязвимости, затрагивающие PHP, побуждают организации оценивать степень своей подверженности рискам и готовиться к принятию мер по мере появления дополнительной информации и официальных обновлений безопасности.
Поскольку ситуация продолжает развиваться, вице-президент по киберразведке и реагированию Мэтт Халл (Matt Hull) делится практическими рекомендациями для организаций, использующих PHP: от выявления затронутых развертываний и снижения рисков до мониторинга надежных источников для получения последних рекомендаций по безопасности.
«Первоочередной задачей для организаций должно стать понимание степени своей подверженности рискам. Группы безопасности должны выявить и составить инвентаризационный список всех развертываний PHP в своих средах, включая те, что встроены в сторонние приложения и поставляемое вендорами ПО, а также быть готовыми применить официальные обновления безопасности сразу после их выхода».
«В случаях, когда системы не могут быть исправлены немедленно, особенно те, на которых запущены устаревшие версии PHP, организации должны попытаться снизить риски путем их изоляции от интернета, где это возможно, или внедрения соответствующих компенсирующих мер контроля. Учитывая критический характер уязвимостей, организациям также следует рассмотреть возможность отключения затронутых интернет-систем до тех пор, пока их можно будет должным образом защитить, если это операционно осуществимо».
«По мере развития ситуации циркулирует значительный объем информации, поэтому организациям следует избегать действий на основе неподтвержденных отчетов. Продолжайте следить за официальными рекомендациями PHP и советами из надежных источников, таких как Национальный центр кибербезопасности Великобритании (NCSC) или соответствующий национальный орган по кибербезопасности в вашей стране, и будьте готовы действовать быстро по мере появления дополнительной информации».
Мэтт Халл — вице-президент по киберразведке и реагированию в NCC Group, возглавляющий глобальное направление киберреагирования и разведки (CRI).
Бывший детектив-констебль, специализировавшийся на киберпреступности, Мэтт обладает глубоким оперативным опытом в области расследований, реагирования и операций, основанных на анализе данных. Он руководит междисциплинарными командами, помогающими организациям справляться со сложными инцидентами, активностью продвинутых угроз и развитием зрелых возможностей обнаружения и реагирования.
Мэтт признан в отрасли за свою надежность и четкость коммуникации, выступает на крупных конференциях и появляется в таких СМИ, как BBC News, Financial Times и Channel 4 (программа «Hunted»). Он также занимает должность председателя рабочей группы по анализу угроз (Threat Intelligence Focus Group) и входит в Международный совет CREST.
