അമേരിക്കൻ ഏജൻസികളും അന്താരാഷ്ട്ര പങ്കാളികളും റഷ്യൻ സൈബർ ആക്രമണങ്ങളിൽ നിന്നുള്ള സംരക്ഷണത്തിനുള്ള നിർദ്ദേശങ്ങൾ പുറപ്പെടുവിക്കുന്നു

വാഷിംഗ്ടൺ, ജൂലൈ 13 (കുവൈത്ത് ന്യൂസ് ഏജൻസി) - അമേരിക്കൻ നാഷണൽ സെക്യൂരിറ്റി ഏജൻസി (എൻഎസ്എ) അമേരിക്കൻ, അന്താരാഷ്ട്ര പങ്കാളികളുമായി ചേർന്ന്, സർക്കാർ പിന്തുണയുള്ള റഷ്യൻ സൈബർ ആക്രമണങ്ങളിൽ നിന്ന് സംരക്ഷിക്കുന്നതിനായി റൂട്ടറുകളുടെ നിലനിർത്തലും സുരക്ഷയും സംബന്ധിച്ച് ഇന്ന് തിങ്കളാഴ്ച പൊതുവായ മാർഗ്ഗനിർദ്ദേശങ്ങൾ പുറത്തിറക്കി. റഷ്യൻ സർക്കാർ പിന്തുണയുള്ള ലക്ഷ്യമിടലിൽ നിന്ന് സംരക്ഷിക്കുന്നതിനായി റൂട്ടറുകളുടെ നിലനിർത്തൽ, സുരക്ഷാ പ്രായോഗിക രീതികൾ മെച്ചപ്പെടുത്തുക എന്ന ശീർഷകത്തിൽ പുറത്തിറക്കിയ ഈ മാർഗ്ഗനിർദ്ദേശങ്ങൾ, "അടിസ്ഥാന സൗകര്യ മേഖലകളുടെ ശൃംഖലകളിൽ റഷ്യൻ സൈബർ പ്രവർത്തകർ ഉണ്ടാക്കുന്ന ഭീഷണികൾ സംബന്ധിച്ച് ഉപകരണ ഉടമകളെ മുന്നറിയിപ്പിക്കുക" എന്ന ലക്ഷ്യത്തോടെയാണെന്ന് ഏജൻസി ഒരു പ്രസ്താവനയിൽ പറഞ്ഞു. റഷ്യൻ ഫെഡറൽ സെക്യൂരിറ്റി സർവീസിന്റെ (എഫ്എസ്ബി) സബ്‌സ്റ്റിറ്റ്യൂട്ട് 16, ദുർബലമായോ തെറ്റായി ക്രമീകരിച്ചതുമായ ശൃംഖലകൾ ഉപയോഗിക്കുന്നത് തുടരുന്നുണ്ടെന്ന് ഈ മാർഗ്ഗനിർദ്ദേശങ്ങൾ വ്യക്തമാക്കുന്നു. ഈ പ്രശ്നം തുടരുകയാണെന്നും, അമേരിക്കൻ, വിദേശ ശൃംഖലകളെ ബാധിച്ചതായും, പ്രതിരോധ വ്യവസായ അടിസ്ഥാനം, ആശയവിനിമയം, ഊർജ്ജം, ധനകാര്യ സേവനങ്ങൾ, സർക്കാർ ഉപകരണങ്ങൾ, ആരോഗ്യ സംരക്ഷണ മേഖല എന്നിവ ഉൾപ്പെടെ നിരവധി മേഖലകളിലൂടെ അത് വ്യാപിച്ചിരിക്കുന്നതായും ഏജൻസി കൂട്ടിച്ചേർത്തു. എൻഎസ്എയും പങ്കെടുക്കുന്ന ഏജൻസികളും, കമ്പനികൾക്കും സ്ഥാപനങ്ങൾക്കും രാജ്യങ്ങളുടെ സൈബർ പ്രവർത്തകരെ തടയാൻ കഴിയുന്ന വിധത്തിൽ റൂട്ടറുകളുടെ നിലനിർത്തലിനും സുരക്ഷയ്ക്കുമുള്ള അടിസ്ഥാന പ്രായോഗിക രീതികൾ പാലിക്കുന്നതിന്റെ പ്രാധാന്യം ഊന്നിപ്പറഞ്ഞു. സൈബർ സുരക്ഷാ മെച്ചപ്പെടുത്തൽ നടപടികൾ സ്വീകരിക്കാൻ അവർ ആഹ്വാനം ചെയ്തു; ഇതിൽ സിംപിൾ നെറ്റ്‌വർക്ക് മാനേജ്‌മെന്റ് പ്രോട്ടോക്കോൾ (SNMPv3) പ്രയോഗിക്കൽ, ശക്തവും അദ്വിതീയവുമായ പാസ്‌വേഡുകൾ ഉപയോഗിക്കൽ, സിസ്കോ സ്മാർട്ട് ഇൻസ്റ്റാൾ സവിശേഷത നിഷ്ക്രിയാക്കൽ, ഫയർവാളിൽ SNMP, TFTP പ്രോട്ടോക്കോളുകൾ നിരോധിക്കൽ, സോഫ്റ്റ്‌വെയറും ഫേർമ്‌വെയർ ഇമേജുകളും അപ്‌ഡേറ്റ് ചെയ്ത് സുരക്ഷാ ദുർബലതകൾ പൂരിപ്പിക്കൽ എന്നിവ ഉൾപ്പെടുന്നു. മാർഗ്ഗനിർദ്ദേശം പുറത്തിറക്കുന്നതിൽ പങ്കെടുക്കുന്ന ഏജൻസികൾ, അമേരിക്കൻ ഹോംലാൻഡ് സെക്യൂരിറ്റി ഡിപ്പാർട്ട്‌മെന്റിന്റെ സൈബർ സുരക്ഷയും അടിസ്ഥാന സൗകര്യ സുരക്ഷാ ഏജൻസി, ഫെഡറൽ ബ്യൂറോ ഓഫ് ഇൻവെസ്റ്റിഗേഷൻ (എഫ്ബിഐ), അമേരിക്കൻ ഡിഫൻസ് ഡിപ്പാർട്ട്‌മെന്റിന്റെ സൈബർ കുറ്റകൃത്യ മേന്ദ്രിംഗ് സെന്റർ, ഓസ്ട്രേലിയൻ സൈബർ സെക്യൂരിറ്റി സെന്റർ, കാനഡിയൻ സൈബർ സെക്യൂരിറ്റി സെന്റർ, ന്യൂസിലാൻഡിലെ നാഷണൽ സൈബർ സെക്യൂരിറ്റി സെന്റർ എന്നിവയാണ്. ഇതിൽ യുകെയിലെ നാഷണൽ സൈബർ സെക്യൂരിറ്റി സെന്റർ, ചെക്കിലെ നാഷണൽ സൈബർ സെക്യൂരിറ്റി ആൻഡ് ഇൻഫർമേഷൻ ഏജൻസി, ഡാനിഷ് ഡിഫൻസ് ഇന്റലിജൻസ് സർവീസ്, എസ്റ്റോണിയൻ എക്സ്റ്റേണൽ ഇന്റലിജൻസ് സർവീസ്, എസ്റ്റോണിയൻ ഇൻഫർമേഷൻ സിസ്റ്റം അതോറിറ്റി, ഫിന്നിഷ് ഡിഫൻസ് ഇന്റലിജൻസ്, ഫിന്നിഷ് സെക്യൂരിറ്റി ആൻഡ് ഇന്റലിജൻസ് സർവീസ്, ഫ്രഞ്ച് നാഷണൽ സൈബർ സെക്യൂരിറ്റി ഏജൻസി, ഇറ്റാലിയൻ സൈബർ സെക്യൂരിറ്റി ആൻഡ് ഇന്റലിജൻസ് ഏജൻസി, ഇറ്റാലിയൻ ഇന്റേണൽ സെക്യൂരിറ്റി ആൻഡ് ഇന്റലിജൻസ് ഏജൻസി, പോളിഷ് മിലിറ്ററി കൗണ്ടർഇന്റലിജൻസ് സർവീസ്, സ്വീഡിഷ് നാഷണൽ സൈബർ സെക്യൂരിറ്റി സെന്റർ എന്നിവയും ഉൾപ്പെടുന്നുവെന്ന് അത് വ്യക്തമാക്കി. (അവസാനം)