Чтобы минимизировать риски, связанные с уязвимостями в OpenSSL, можно предпринять следующие шаги:
- Обнаружить уязвимые активы. 5 Для этого можно использовать специальные инструменты, которые помогают определить, какие приложения в сети используют OpenSSL и, следовательно, подвержены рискам. 5
- Обновить стороннее программное обеспечение, которое использует уязвимые версии OpenSSL. 3 OpenSSL может быть установлен отдельно или встроен в другое ПО, и существует множество версий библиотеки, которые могут быть подвержены рискам в зависимости от содержащихся в них модификаций. 3
- Использовать сегментацию и маршрутизацию. 5 Это позволяет сократить возможности злоумышленника, который может воспользоваться уязвимостью. 5 Можно, например, наложить дополнительные ограничения на активы, которые выходят в интернет, или создать более чёткую сегментацию домена, чтобы скомпрометированный внутренний компьютер не мог распространить угрозу по всей сети. 5
- Следить за рекомендациями производителей ПО и провайдеров облачных сервисов. 3 Нужно следовать их рекомендациям, чтобы обеспечить надлежащую защиту среды. 3
Также рекомендуется не использовать один и тот же пароль при регистрации на разных ресурсах и не авторизовываться на уязвимых сайтах во время пользования публичными сетями Wi-Fi. 1