Come proteggersi e mitigare i rischi di vulnerabilità Oracle

Sebbene l’attacco abbia colpito direttamente le infrastrutture aziendali di Nissan, ci sono diverse azioni che sia i dipendenti che gli amministratori IT possono intraprendere per mettere in sicurezza i propri sistemi e prevenire la perdita di dati.

Livello Facile 🟢: Protezione dei dati personali e monitoraggio

• Attiva il monitoraggio dell’identità: Se sei un dipendente o partner di Nissan, sfrutta i servizi di monitoraggio del credito e dell’identità offerti dall’azienda per rilevare anomalie.
• Fai attenzione al phishing mirato: Diffida da email insolite che richiedono cambi password o dati bancari. Vai sempre su Impostazioni > Account per verificare le tue credenziali direttamente sui portali ufficiali e non cliccare su link sospetti.

Livello Medio 🟡: Aggiornamento dei sistemi e patch di sicurezza

• Applica le patch Oracle: Gli amministratori di sistema devono installare immediatamente l’ultimo Critical Patch Update (CPU) rilasciato da Oracle per chiudere la falla zero-day.
• Verifica gli aggiornamenti del server: Su Windows Server, vai su Impostazioni > Aggiornamento e sicurezza > Windows Update e installa tutti gli aggiornamenti cumulativi che includono fix per i database e i middleware collegati.

Livello Avanzato 🔴: Analisi delle connessioni di rete e blocco delle porte

Per gli amministratori IT, è fondamentale verificare se ci sono connessioni anomale attive sulle porte tipicamente utilizzate dai database Oracle (come la porta 1521). È possibile utilizzare PowerShell per analizzare il traffico di rete in tempo reale.

Esegui questo comando in PowerShell con privilegi di amministratore per identificare le connessioni attive sulla porta Oracle:

Get-NetTCPConnection -LocalPort 1521

Se noti IP esterni non autorizzati o sospetti, puoi bloccare immediatamente il traffico tramite il Firewall di Windows con il seguente comando:

New-NetFirewallRule -DisplayName "Blocco IP Sospetto Oracle" -Direction Inbound -Action Block -RemoteAddress "IP_SOSPETTO"