CISA AA26-194A adviseert over het versterken van Cisco-routers tegen aanvallen; Qualys Policy Audit maakt continue compliance mogelijk.
De CISA Joint Cybersecurity Advisory AA26-194A biedt concrete richtlijnen om de beveiliging van internetgerichte Cisco-routers te verbeteren tegen actuele aanvalstechnieken. De nadruk ligt op het versterken van configuraties en het verbeteren van de beveiligingshygiëne, in plaats van het adresseren van één specifieke kwetsbaarheid of CVE. Het handmatig controleren van deze aanbevelingen binnen grote netwerken is complex, tijdrovend en foutgevoelig.
Met Qualys Policy Audit kunnen organisaties deze richtlijnen automatiseren en continu toetsen of Cisco-routerconfiguraties voldoen aan de adviezen. Dit stelt hen in staat om snel configuratieproblemen te identificeren, prioriteiten te stellen voor herstelmaatregelen en de naleving voortdurend te monitoren met een kant-en-klare beoordelingspolicy.
De advisering van CISA, in samenwerking met de NSA en internationale partners, benadrukt dat Russische statelijke actoren actief misconfiguraties en kwetsbare netwerkapparatuur, zoals Cisco-routers, misbruiken om ongezien toegang te krijgen tot bedrijfs- en kritieke infrastructuurnetwerken. AA26-194A bevat duidelijke aanbevelingen om deze apparaten te versterken tegen dergelijke bedreigingen.
De uitdaging voor organisaties is niet het begrijpen van de richtlijnen, maar het waarborgen dat elke router in productie hieraan voldoet. Dit vereist voortdurende compliance-controles in plaats van eenmalige beoordelingen. De adviezen omvatten onder meer het beperken van beheerstoegang, het uitschakelen van onnodige diensten, het verwijderen van onveilige standaardconfiguraties, het up-to-date houden van software en het continu monitoren van netwerkapparaten.
Routers vormen de eerste verdedigingslinie die direct aan het internet zijn blootgesteld en zijn daarmee cruciaal voor de netwerkbeveiliging. Een enkele onveilige configuratie kan aanvallers de mogelijkheid bieden om persistentie op te bouwen, netwerkverkeer af te luisteren of zich lateraal binnen het netwerk te bewegen. Ook organisaties met volwassen kwetsbaarheidsbeheer missen vaak configuratiezwaktes die door aanvallers worden uitgebuit. De aanbevelingen in de CISA-richtlijn AA26-194A helpen deze lacunes te dichten door te sturen op fundamentele beveiligingspraktijken.
