شرکت آمریکایی Kiteworks که به عنوان یکی از تامین‌کنندگان برجسته راهکارهای انتقال ایمن فایل و مدیریت محتوای حساس شناخته می‌شود، در پی شناسایی و رفع یک آسیب‌پذیری امنیتی با سطح ریسک بالا، هشدار اولیه خود مبنی بر توقف فعالیت سیستم‌ها را لغو کرد. این اقدام که در اواخر پاییز ۱۴۰۳ صورت گرفت، به کاربران اطمینان داد که با اعمال به‌روزرسانی‌های جدید، مخاطرات امنیتی مرتفع شده و پایداری سیستم‌ها بازگشته است.
ماهیت آسیب‌پذیری و واکنش سریع تیم امنیتی
آسیب‌پذیری شناسایی شده که مستقیماً پلتفرم انتقال فایل‌های حساس (Sensitive Content Communications) را هدف قرار داده بود، می‌توانست در صورت عدم مداخله، دسترسی‌های غیرمجاز و یا نقض امنیت داده‌ها را به همراه داشته باشد. تیم امنیتی Kiteworks با رویکردی پیش‌دستانه و برای محافظت از حریم خصوصی مشتریان سازمانی، در وهله اول از تمام ادمین‌های زیرساخت درخواست کرد تا سرویس‌های خود را به طور موقت از دسترس خارج کنند تا فرآیند وصله‌گذاری (Patching) به صورت ایمن انجام شود. این سطح از شفافیت در اعلام وضعیت اضطراری، استانداردی در مدیریت بحران‌های امنیت سایبری محسوب می‌شود.
فرآیند به‌روزرسانی و ایمن‌سازی زیرساخت
پس از بررسی‌های دقیق فنی، تیم توسعه Kiteworks وصله‌ای را منتشر کرد که با اصلاح کدهای مخرب در لایه‌های حساس پلتفرم، امکان بهره‌برداری از باگ موجود را به طور کامل از بین برد. مشتریان در حال حاضر موظفند با استفاده از کنسول مدیریتی و پکیج‌های ارائه‌شده، نسبت به استقرار نسخه جدید اقدام کنند. نکته کلیدی در این به‌روزرسانی، عدم تغییر در معماری پروتکل‌های انتقال داده است؛ به طوری که پس از اعمال پچ، تمامی فرآیندهای رمزنگاری سرتاسری (E2EE) طبق روال گذشته و با امنیت تضمین‌شده عمل می‌کنند.
توصیه‌های امنیتی برای مدیران سیستم
اگرچه هشدار خاموشی سیستم‌ها لغو شده است، اما کارشناسان امنیتی SilverSky Tech توصیه می‌کنند مدیران شبکه حتماً مراحل زیر را انجام دهند:
- اعمال سریع وصله امنیتی (Patching) بر روی تمامی Instanceهای فعال.
- بررسی لاگ‌های دسترسی (Access Logs) در بازه زمانی اعلام شده برای اطمینان از عدم وجود فعالیت مشکوک پیش از اعمال پچ.
- تغییر توکن‌های احراز هویت و کلیدهای API برای اطمینان از سلامت دسترسی‌های اتوماسیون شده.
- اطمینان از پیکربندی صحیح فایروال‌ها برای محدود کردن دسترسی به پورت‌های مدیریتی تنها از IPهای مورد اعتماد.
مشخصات فنی و اقدامات عملیاتی
- نوع آسیب‌پذیری: بحرانی (Critical) در پلتفرم مدیریت محتوای حساس.
- وضعیت فعلی: پایدار (پس از اعمال وصله).
- اقدام لازم: نصب پکیج به‌روزرسانی از طریق پرتال رسمی مشتریان Kiteworks.
- پروتکل‌های تحت تأثیر: پلتفرم انتقال امن فایل (MFT).
نتیجه‌گیری و اهمیت امنیت در زنجیره تامین
اتفاق اخیر بار دیگر یادآوری کرد که حتی پلتفرم‌های امنیتی که وظیفه حفاظت از داده‌های حیاتی را بر عهده دارند، ممکن است در برابر آسیب‌پذیری‌های روز صفر (Zero-day) یا حفره‌های امنیتی پیچیده آسیب‌پذیر باشند. مدیریت بحران شرکت Kiteworks نشان داد که چگونه یک سازمان فناوری‌محور می‌تواند با اولویت‌دادن به امنیت مشتری بر تداوم کسب‌وکار در کوتاه‌مدت، از بروز یک نشت داده بزرگ جلوگیری کند. برای تیم‌های IT در ایران، بررسی مداوم بولتن‌های امنیتی و تست محیط‌های ایزوله قبل از اعمال وصله‌های اضطراری، یک ضرورت در معماری زیرساخت است.
