🚨Lateral Movement สําหรับผู้ดูแลระบบ

Lateral Movement สําหรับผู้ดูแลระบบ
การป้องกัน Lateral Movement คือการลดโอกาสที่ผู้โจมตีจะใช้บัญชีหรือเครื่องของผู้ดูแลระบบเป็นสะพานไปยังระบบอื่นในหน่วยงาน หากผู้โจมตีเข้าถึงเครื่องหนึ่งได้แล้ว จะพยายามเคลื่อนที่ไปยังเครื่องที่มีสิทธิ์สูงกว่า เช่น AD Server, File Server หรือ Database

ผู้ดูแลระบบควรเฝ้าระวังพฤติกรรมที่ผิดปกติ อาทิ
การเชื่อมต่อไปยังหลายเครื่องในช่วงเวลาใกล้เคียง
การใช้งาน RDP, SMB, WinRM, WMI หรือ PsExec ที่ผิดจากปกติ
การใช้บัญชีเดียวเข้าสู่ระบบหลายเครื่องโดยไม่เคยมีประวัติมาก่อน
การเข้าถึง Admin Share หรือการสร้าง Service และ Scheduled Task โดยไม่ได้รับอนุญาต

การป้องกันที่มีประสิทธิภาพ ควรดำเนินการควบคู่กันทั้งด้านบุคลากร กระบวนการ และเทคโนโลยี ได้แก่
ใช้บัญชีผู้ดูแลระบบเฉพาะงานและแยกสิทธิ์การใช้งาน
บังคับใช้การยืนยันตัวตนหลายปัจจัย (MFA)
จำกัดการใช้งาน Remote Protocol เท่าที่จำเป็น
ตรวจสอบบันทึกเหตุการณ์ (Log) และระบบ EDR/XDR อย่างสม่ำเสมอ
ตอบสนองต่อเหตุการณ์ผิดปกติอย่างรวดเร็ว เพื่อลดผลกระทบและป้องกันการแพร่กระจายของการโจมตี

หากตรวจพบเหตุผิดปกติหรือสงสัยว่าอาจเกิดเหตุด้านความมั่นคงปลอดภัยไซเบอร์ โปรดแจ้งเจ้าหน้าที่เวรฯ ศยซบ.ศปก.ทอ. ทันที โทร. 1144 (โทรศัพท์ภายใน ทอ.)
ความปลอดภัยทางไซเบอร์ รู้ก่อน ป้องกันได้ก่อน
CR.Cyber Defense
#ตระหนักรู้ด้านไซเบอร์
#วัคซีนไซเบอร์
#เตือนภัยไซเบอร์
#RTAF #กองทัพอากาศ
#ศูนย์ไซเบอร์กองทัพอากาศ
#แผนกยุทธการและสนับสนุน
#RTAFCyberCenter