NSA e CISA recomendam hardening de VPNs

NSA e CISA publicam orientações para a seleção e hardening de redes virtuais privadas
Da Redação
29/09/2021
Compartilhar no linkedin
Compartilhar no email
Compartilhar no whatsapp
Compartilhar no facebook
Compartilhar no twitter
Compartilhar no pinterest

A NSA (National Security Agency) e a CISA(Cybersecurity and Infrastructure Security Agency), agências de segurança do governo dos EUA, divulgaram ontem uma “Folha de Informações de Segurança Cibernética” que detalha os fatores a serem considerados ao escolher uma rede privada virtual (VPN) e as principais configurações para implantá-la com segurança. Intitulado “NSA, CISA Release Guidance on Select and Hardening Remote Access VPNs”, o documento informa que seu objetivo é também ajudar os líderes de TI e segurança do Departamento de Defesa, dos Sistemas de Segurança Nacional e da Base Industrial de Defesa a melhor entender os riscos associados às VPNs.

O alerta é publicado pouco mais de uma semana depois que o delator Edward Snowden, ex-funcionário da NSA e atualmente asilado na Rússia, ter colocado sob suspeita a ExpressVPN. Segundo ele, um ex-CIO da ExpressVPN é justamente um dos norte-americanos que admitiram culpa em acusações de terem feito espionagem digital para os Emirados Árabes Unidos (UAE).

Veja isso
ExpressVPN não é confiável, insinua Edward Snowden
Ferramenta da CISA aponta risco de ransomware

O documento na verdade não é apenas uma folha, mas um arquivo PDF com nove páginas que chama a atenção para os seguintes tópicos:

  • Exploração ativa de VPNs
  • Considerações para selecionar VPNs de acesso remoto
  • Hardening ativo (exija protocolos criptográficos, algoritmos e credenciais de autenticação fortes e aprovados)
  • Projeja a entrada da rede

O CISO Advisor considera leitura obrigatória a leitura do detalhamento desses pontos. O endereço do documento se encontra abaixo.

https://media.defense.gov/2021/Sep/28/2002863184/-1/-1/0/CSI_SELECTING-HARDENING-REMOTE-ACCESS-VPNS-20210928.PDF

Com informações da assessoria de imprensa

Compartilhar:

Compartilhar no linkedin
Compartilhar no email
Compartilhar no whatsapp
Compartilhar no facebook
Compartilhar no twitter
Compartilhar no pinterest