Attacchi tramite il protocollo RDP (Remote Desktop Protocol)

I desktop remoti protetti sono fondamentali per prevenire violazioni della sicurezza e accessi non autorizzati. 

Per contribuire a ridurre il rischio di violazioni legate all'RDP, le organizzazioni possono:

• Limitare l'esposizione di RDP: utilizzare VPN o soluzioni di accesso zero trust (ZTNA) per proteggere i servizi RDP da Internet. L'esposizione diretta di RDP rappresenta un rischio significativo, specialmente in ambienti in cui gli aggressori possono eseguire scansioni alla ricerca di porte RDP aperte.
• Bloccare gli indirizzi IP in base alla posizione geografica o limitare gli indirizzi IP autorizzati ad avviare sessioni RDP tramite regole del firewall.
• Applicare l'autenticazione a più fattori (MFA): richiedere l'autenticazione a più fattori per gli accessi RDP al fine di aggiungere un ulteriore livello di protezione contro il furto di credenziali e gli attacchi di forza bruta. L'autenticazione a più fattori garantisce che, anche in caso di compromissione della password, gli aggressori debbano comunque disporre di un secondo fattore di autenticazione.
• Abilita l'autenticazione a livello di rete (NLA): la NLA impone agli utenti di autenticarsi prima che venga stabilita una sessione RDP. Si tratta di una misura importante per limitare gli accessi non autorizzati, poiché garantisce che solo gli utenti legittimi possano connettersi.
• Utilizzare criteri di blocco dell'accesso tramite password: configurare meccanismi di blocco dell'account che impediscano temporaneamente i tentativi di accesso dopo diversi tentativi falliti.

Tuttavia, migliorare la sicurezza non significa solo puntare sulla prevenzione: l'applicazione delle password e l'installazione delle patch non bastano a tenere a bada ogni tentativo di attacco. Per questo motivo, è fondamentale adottare misure di sicurezza aggiuntive. Soprattutto, tutte le organizzazioni hanno bisogno di un metodo affidabile per identificare rapidamente i tentativi anomali di stabilire connessioni RDP.

Il sistema di rilevamento dei comportamenti sospetti nel protocollo RDP (Remote Desktop Protocol ) Vectra AIindividua le anomalie rispetto ai normali modelli di utilizzo dell'RDP. Ad esempio: quando un server interno riceve più tentativi di accesso RDP da un indirizzo IP esterno al di fuori dell'orario di lavoro, o si verifica un improvviso picco di richieste di connessione da una posizione sconosciuta, queste attività fanno scattare automaticamente un allarme. Questi rilevamenti vengono automaticamente classificati, correlati e analizzati utilizzando tecnologie avanzate di intelligenza artificiale e machine learning, consentendo agli analisti della sicurezza di determinare rapidamente quando è necessaria un'ulteriore indagine.