Lista kontrolna ochrony NAS przed ransomware na rok 2026 (dla środowisk IT w domach, SOHO i przedsiębiorstwach)

Najważniejsze wnioski

Trzy najważniejsze środki ochrony NAS przed oprogramowaniem wymuszającym okup (ransomware) to: nigdy nie udostępniać NAS bezpośrednio w internecie, instalować poprawki zabezpieczeń natychmiast po ich udostępnieniu i utrzymywać co najmniej jedną kopię zapasową, do której ransomware nie ma dostępu (offline lub niezmienną). Wdrożenie tych trzech środków może znacznie ograniczyć potencjalne szkody spowodowane atakiem ransomware na NAS.

Ta lista kontrolna obejmuje 6 kluczowych kategorii i 27 pozycji oraz jest przeznaczona dla środowisk NAS w domach, SOHO oraz małych i średnich firmach. Do przeprowadzenia kontroli nie jest potrzebna wiedza z zakresu cyberbezpieczeństwa.

Pozycja	Szczegóły
Grupa docelowa	Domowi użytkownicy NAS, użytkownicy SOHO i administratorzy IT w małych i średnich firmach
Systemy objęte listą	Przykłady opierają się na QNAP QTS / QuTS hero, ale zasady bezpieczeństwa dotyczą urządzeń NAS wszystkich marek.
Ostatnia aktualizacja	Listopad 2026

Dlaczego urządzenia NAS są podatne na ataki ransomware w 2026 roku?

Urządzenia NAS są szczególnie podatne na ataki ransomware, ponieważ przechowują cenne dane w jednym centralnym miejscu i pozostają połączone z internetem przez całą dobę, siedem dni w tygodniu. Zdjęcia, dokumenty i dane biznesowe z domów i firm są często przechowywane na urządzeniach NAS. Wielu użytkowników konfiguruje również dostęp zdalny, aby móc łączyć się z NAS spoza domu lub biura. Można to porównać do umieszczenia wszystkich kosztowności w jednym sejfie, a następnie pozostawienia go tuż przed drzwiami wejściowymi. Napastnik zakłada na sejf dodatkowy zamek i żąda okupu w zamian za jego otwarcie. Im cenniejsze dane, tym więcej ofiar jest skłonnych zapłacić, co sprawia, że urządzenia NAS są atrakcyjnym celem dla cyberprzestępców.

Żadna marka NAS nie jest odporna; metody ataków są uniwersalne. Wcześniejsze duże kampanie z użyciem oprogramowania wymuszającego okup (ransomware) były wymierzone w urządzenia NAS bezpośrednio dostępne z Internetu. Napastnicy mogą przejmować kontrolę nad systemami nie tylko przez luki w systemie operacyjnym, ale także przez wykorzystywanie luk w zabezpieczeniach aplikacji, takich jak oprogramowanie do tworzenia kopii zapasowych i zarządzania zdjęciami. Niektóre luki są wykorzystywane jeszcze przed wydaniem poprawek, a inne urządzenia pozostają bez poprawek długo po ich udostępnieniu, przez co nadal są narażone na ataki.
Same kopie zapasowe również są celem ataków. Jeśli oprogramowanie wymuszające okup (ransomware) może zapisywać dane w folderze udostępnionym, może również zaszyfrować kopie zapasowe przechowywane na tym samym urządzeniu NAS lub w dowolnej lokalizacji pamięci masowej, do której urządzenie NAS ma dostęp z uprawnieniami do zapisu. Po przejęciu uprawnień administratora możliwe jest usunięcie nawet migawek (snapshots).
Po zaszyfrowaniu plików bezpłatne narzędzia do odszyfrowywania są rzadko dostępne. Nowsze warianty oprogramowania wymuszającego okup (ransomware) używają unikatowego klucza szyfrowania dla każdego pliku. Odzyskanie danych jest możliwe wyłącznie za pomocą migawek (snapshots) lub kopii zapasowych, które pozostają niedostępne dla napastników.

Najczęstsze luki w zabezpieczeniach wynikają nie tyle z zaawansowanej technologii, ile z codziennych błędów konfiguracji: aktywnego przekierowania portów na routerze, zaniedbanych aktualizacji oprogramowania układowego lub aplikacji, pozostawienia włączonych domyślnych kont administratora oraz przechowywania kopii zapasowych na tym samym urządzeniu co dane źródłowe. Dlatego wszystkie trzy środki należy wdrożyć jednocześnie: odizolowanie urządzenia NAS od publicznego Internetu, niezwłoczne instalowanie poprawek oraz przechowywanie kopii zapasowych poza lokalizacją źródłową.

Lista kontrolna ochrony NAS przed oprogramowaniem wymuszającym okup (ransomware) na 2026 rok (6 kluczowych kategorii, 27 punktów)

Punkty listy kontrolnej są uporządkowane według priorytetu. Opisane tutaj praktyki stanowią standardowe w branży środki bezpieczeństwa mające zastosowanie do urządzeń NAS dowolnej marki. Odpowiadające im funkcje QNAP NAS podano w nawiasach jako praktyczne wskazówki dla użytkowników QNAP podczas konfiguracji urządzeń.

A. Ekspozycja w sieci: Zablokuj bezpośredni dostęp z zewnątrz do NAS

1. Podłącz NAS za routerem, zamiast podłączać urządzenie bezpośrednio do modemu lub przypisywać mu publiczny adres IP.

2. Wyłącz UPnP, DMZ i przekierowanie portów na routerze. Jeśli otwarcie portów jest niezbędne do prowadzenia działalności, przynajmniej nie przekierowuj portów zarządzania ani przesyłania plików urządzenia NAS (takich jak HTTP 80/8080, HTTPS 443, SMB 445, FTP 20/21 oraz zakresy portów pasywnych). Ponadto wyłącz zdalne zarządzanie na interfejsie WAN routera i sprawdź, czy zapora sieciowa (firewall) IPv6 blokuje połączenia przychodzące z sieci zewnętrznych, chroniąc usługi wewnętrzne przed bezpośrednim dostępem z Internetu.

3. Przeprowadź kontrolę bezpieczeństwa, aby sprawdzić, czy NAS nie jest dostępny z Internetu (Security Center → Kontrola bezpieczeństwa).

4. Do zdalnego dostępu używaj VPN lub metody połączenia, która nie wymaga otwierania portów (QVPN Service, myQNAPcloud Link).

5. Wyłącz zbędne usługi i usuń te, które nie są już używane (takie jak Telnet, SSH i Serwer WWW). Każda dodatkowa usługa dostępna z zewnątrz zwiększa potencjalną powierzchnię ataku.

B. Aktualizacje: Skróć czas między wydaniem a instalacją poprawki

6. Włącz automatyczne aktualizacje systemu operacyjnego (Panel sterowania → Aktualizacja oprogramowania układowego).

7. Włącz automatyczne aktualizacje aplikacji. Odinstaluj aplikacje, które nie są już używane, zamiast jedynie je wyłączać (App Center).

8. Zasubskrybuj biuletyny bezpieczeństwa dostawcy i instaluj aktualizacje natychmiast po ogłoszeniu luk w zabezpieczeniach o wysokim poziomie ryzyka (Komunikaty QNAP dotyczące bezpieczeństwa). Luki, których aktywne wykorzystywanie zostało potwierdzone, należy usuwać najpóźniej w ciągu dwóch tygodni, zgodnie z wymaganiami amerykańskiej Agencji ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) dla agencji federalnych.

Uwaga: Włączenie automatycznych aktualizacji (punkt 6) powinno umożliwić przeprowadzenie większości aktualizacji w tym terminie.

9. Sprawdź, czy model NAS osiągnął koniec okresu eksploatacji (EOL). Modele EOL nie otrzymują już poprawek bezpieczeństwa i muszą zostać odłączone od Internetu, a ich użytkowanie należy ograniczyć wyłącznie do sieci wewnętrznej. Zespoły odpowiedzialne za operacje IT w przedsiębiorstwach powinny zarządzać tymi urządzeniami i planować ich wymianę (Stan pomocy technicznej produktu).

C. Konta i uprawnienia: zablokuj nieautoryzowany dostęp nawet w przypadku przejęcia haseł

10. Wyłącz domyślne konto „admin” i utwórz oddzielne konto administratora. (Domyślne konto admin jest domyślnie wyłączone w QNAP QTS 5.2.0 / QuTS hero h5.2.0 i nowszych wersjach.)

11. Włącz uwierzytelnianie dwuskładnikowe (uwierzytelnianie wieloskładnikowe, MFA) lub logowanie bez hasła dla wszystkich kont. Powinno to dotyczyć zarówno zwykłych kont użytkowników, jak i kont administratorów.

12. Włącz ochronę dostępu, aby automatycznie blokować adresy IP lub wyłączać konta po wielu nieudanych próbach logowania.

13. Do uzyskiwania dostępu do plików używaj standardowego konta bez uprawnień administratora.

Do użytku osobistego: utwórz standardowe konto użytkownika i korzystaj z niego przy każdym dostępie do NAS z komputera lub urządzenia mobilnego. Konta administratora używaj tylko do zmiany ustawień NAS.
Dla firm: utwórz oddzielne konto dla każdego pracownika i przyznaj mu uprawnienia do zapisu tylko w folderach niezbędnych do wykonywania jego obowiązków.

Jeśli komputer zostanie zainfekowany, oprogramowanie wymuszające okup (ransomware) może zaszyfrować pliki na NAS, korzystając z danych uwierzytelniających konta używanego do połączenia. Skala szkód zależy wyłącznie od uprawnień do zapisu przyznanych temu kontu. Jeśli do połączenia z NAS używane jest konto administratora, wszystkie foldery na urządzeniu mogą zostać zaszyfrowane, a nawet migawki (snapshots) mogą zostać usunięte. (Jeśli dojdzie do przejęcia samego NAS, wszystkie dane są zagrożone.)

14. Regularnie usuwaj konta byłych pracowników oraz konta, które nie są już używane.

D. Kopie zapasowe: zachowaj kopię niedostępną dla ransomware

Zacznij od tych trzech kroków: minimalna konfiguracja dla użytkowników domowych

Jeśli wdrożenie pełnej strategii tworzenia kopii zapasowych 3-2-1-1-0 wydaje się zbyt skomplikowane, zacznij od poniższych trzech kroków. Pomagają one zapewnić możliwość odzyskania danych nawet wtedy, gdy zostaną zaszyfrowane przez oprogramowanie wymuszające okup (ransomware).

Na urządzeniu NAS: codziennie automatycznie twórz migawki (snapshots). Przypadkowo usunięte lub zaszyfrowane pliki można przywrócić w ciągu kilku minut. snapshots zapisują tylko zmiany, więc nawet codzienne ich tworzenie zazwyczaj nie zajmuje dużo dodatkowego miejsca w pamięci masowej. Włącz ustawienia automatycznego zarządzania starszymi snapshots, takie jak inteligentne wersjonowanie (Smart Versioning) i inteligentne zarządzanie miejscem na migawki (Smart Snapshot Space Management), aby uniknąć wyczerpania miejsca w pamięci masowej. Ponadto rozważ wybranie dla co najmniej jednej migawki ustawienia „Zachowaj tę migawkę na stałe”, aby nie została automatycznie usunięta.
Poza urządzeniem NAS: przechowuj dodatkową kopię zapasową. Przechowuj kopię na zewnętrznym urządzeniu twardy dysk z interfejsem USB, które zwykle pozostaje odłączone, lub w pamięci masowej w chmurze (takiej jak myQNAPcloud One). Najważniejsze jest zapewnienie, aby ta kopia zapasowa nie mogła zostać zaszyfrowana jednocześnie z urządzeniem NAS.
Kilka razy w roku: przeprowadź rzeczywisty test przywracania. Przywróć zdjęcie z kopii zapasowej i sprawdź, czy otwiera się poprawnie.

Te trzy kroki obejmują dwa szczególnie ważne elementy strategii tworzenia kopii zapasowych 3-2-1-1-0: przechowywanie kopii zapasowej oddzielnie od urządzenia NAS oraz regularne sprawdzanie, czy rzeczywiście można ją przywrócić.

Jeśli używasz urządzenia NAS w firmie lub chcesz opracować bardziej kompleksową strategię tworzenia kopii zapasowych, zapoznaj się z pełną listą kontrolną poniżej:

15. Wdróż regułę tworzenia kopii zapasowych 3-2-1-1-0: przechowuj 3 kopie danych, używaj 2 różnych nośników pamięci masowej, przechowuj 1 kopię poza siedzibą, utrzymuj 1 kopię offline lub niezmienną i zapewnij 0 błędów podczas odzyskiwania.

16. Przechowuj co najmniej jedną kopię zapasową na oddzielnym urządzeniu lub w chmurze i zachowuj wiele wersji. Jeśli zachowana zostanie tylko najnowsza wersja, może ona zostać nadpisana przez zaszyfrowane pliki (Hybrid Backup Sync 3).

17. W normalnych warunkach pozostaw co najmniej jedną kopię zapasową odłączoną od sieci i podłączaj ją wyłącznie na czas tworzenia kopii zapasowych (Airgap+).

18. Zadbaj o niezmienność co najmniej jednej kopii zapasowej. W okresie retencji nie można jej modyfikować ani usuwać za pomocą standardowych operacji. Nawet w przypadku przejęcia danych uwierzytelniających administratora kopia zapasowa pozostaje nienaruszona (foldery WORM w QuTS hero, myQNAPcloud One).

19. Regularnie wykonuj rzeczywiste przywracanie danych z kopii zapasowych, aby sprawdzić, czy pliki można poprawnie otworzyć. Posiadanie kopii zapasowych nie ma sensu, jeśli w razie potrzeby nie można odzyskać kluczowych danych.

Do użytku osobistego: kilka razy w roku przywróć zdjęcie lub dokument z kopii zapasowej i sprawdź, czy poprawnie się otwiera.
Dla firm: zautomatyzuj testy przywracania. Na przykład HDP for Business automatycznie wykonuje testy przywracania i uruchamiania po zakończeniu każdego zadania tworzenia kopii zapasowej oraz zachowuje dokumentację testów.

E. Migawki (snapshots): najszybszy sposób odzyskania danych po zaszyfrowaniu

20. Zaplanuj codzienne lub cotygodniowe migawki (snapshots) kluczowych danych (Pamięć masowa i migawki → Menedżer migawek). QuTS hero umożliwia indywidualną konfigurację snapshots dla każdego folderu współdzielonego, natomiast QTS zarządza snapshots na poziomie woluminu. Zaleca się przechowywanie kluczowych danych na woluminach z włączoną funkcją snapshots.

21. Ustaw okres retencji migawek (snapshots) i włącz ochronę przed usunięciem. W okresie retencji nie można modyfikować ani usuwać snapshots za pomocą standardowych operacji. Nawet w przypadku przejęcia uprawnień administratora snapshots pozostają nienaruszone (Smart Versioning, Immutable Snapshots).

22. Replikuj migawki (snapshots) do innego urządzenia NAS (Snapshot Replica; QuTS hero obsługuje również SnapSync).

23. Włącz funkcję Smart Snapshot Space Management, aby tworzenie migawek (snapshots) nie zostało wstrzymane z powodu niewystarczającej ilości miejsca w pamięci masowej.

F. Monitorowanie: wykryj podejrzaną aktywność, zanim wszystkie dane zostaną zaszyfrowane

24. Zaplanuj skanowanie co najmniej raz w miesiącu i włącz funkcję „Monitorowanie nietypowej aktywności plików” (Security Center).

25. Włącz podstawową ochronę zapory sieciowej (firewall) i skonfiguruj region (funkcja Podstawowa ochrona w QuFirewall).

26. Zaplanuj codzienne skanowanie w poszukiwaniu złośliwego oprogramowania (Malware Remover).

27. Skonfiguruj automatyczne powiadomienia e-mail o zdarzeniach typu „Ostrzeżenie” i „Błąd” (Centrum powiadomień).

Co zrobić, jeśli urządzenie NAS zostanie zainfekowane oprogramowaniem wymuszającym okup (ransomware)? 6 kroków do natychmiastowego wykonania

Jeśli rozszerzenia plików nagle zmieniają się na nieznane formaty, pliki mogły zostać zainfekowane oprogramowaniem wymuszającym okup (ransomware). Większość oprogramowania ransomware wykorzystuje metody szyfrowania, których nie da się złamać, co oznacza, że plików nie można otworzyć bez odpowiedniego klucza deszyfrującego. W większości przypadków jedynym sposobem odzyskania danych jest skorzystanie z kopii zapasowych lub migawek (snapshots). Wykonaj poniższe kroki w podanej kolejności:

Odłącz NAS od internetu. Natychmiast odłącz kabel Ethernet urządzenia NAS i rozłącz jego połączenie z Wi-Fi. Zmień ustawienia routera, w tym przekierowanie portów, aby urządzenie NAS nie było dostępne z internetu i uniknąć dalszych ataków.
Wstrzymaj zadania synchronizacji i zachowaj migawki (snapshots). Wstrzymaj wszystkie zadania synchronizacji plików i ustaw trwałe przechowywanie istniejących migawek, aby uniknąć usunięcia kopii zapasowych.
Ustal źródło szyfrowania. Sprawdź systemowe dzienniki dostępu i rejestry połączeń urządzenia NAS, aby ustalić, czy szyfrowanie zostało zainicjowane z innego komputera, czy też doszło do naruszenia bezpieczeństwa samego urządzenia NAS i pliki zostały zaszyfrowane bezpośrednio na nim.
Przeprowadź skanowanie i aktualizacje przed przywróceniem danych. Jeśli samo urządzenie NAS jest zainfekowane, najpierw uruchom narzędzie producenta do skanowania zabezpieczeń (takie jak Malware Remover), aby dokładnie usunąć złośliwe skrypty. Następnie zaktualizuj oprogramowanie układowe do najnowszej wersji z oficjalnymi poprawkami zabezpieczeń, zanim przywrócisz pliki z kopii zapasowych lub migawek (snapshots).
Jeśli nie masz kopii zapasowych, zachowaj informacje przed próbą odzyskania danych. Zapisz informacje, takie jak żądanie okupu i instrukcje płatności, zanim wypróbujesz narzędzia do odzyskiwania danych.
Skontaktuj się z zespołem pomocy technicznej dostawcy lub specjalistą ds. cyberbezpieczeństwa, jeśli nie masz pewności, jak postępować.

Często zadawane pytania (FAQ)

Czy NAS jest bezpieczny? Jak to sprawdzić?

Najpierw sprawdź, czy NAS jest dostępny bezpośrednio z sieci zewnętrznych. Uruchom kontrolę bezpieczeństwa udostępnioną przez producenta (w przypadku QNAP użyj funkcji Security Checkup w Security Center). Jeśli ostrzeżenie wskazuje, że NAS jest dostępny bezpośrednio z Internetu, oznacza to, że urządzenie jest narażone na dostęp z zewnątrz.

Jak sprawdzić, czy NAS jest zainfekowany złośliwym oprogramowaniem?

Na infekcję złośliwym oprogramowaniem mogą wskazywać następujące objawy: nietypowo wysokie wykorzystanie procesora (CPU), brak możliwości aktualizacji oprogramowania lub pojawienie się nieznanych aplikacji w interfejsie zarządzania aplikacjami. Zacznij od uruchomienia skanowania przy użyciu najnowszej wersji narzędzia do wykrywania złośliwego oprogramowania (w przypadku QNAP użyj Malware Remover). Jeśli problem nadal występuje, skontaktuj się z zespołem pomocy technicznej producenta.

Jakie są minimalne środki ochrony danych dla domowego NAS?

Zacznij od tych trzech kroków: ① Automatycznie twórz codzienne migawki (snapshots) na NAS. ② Przechowuj dodatkową kopię zapasową poza NAS, na przykład na zewnętrznym twardy dysk USB, który zwykle pozostaje odłączony, lub w usługach przechowywania danych w chmurze, takich jak myQNAPcloud One. ③ Kilka razy w roku przywróć plik z kopii zapasowej, aby sprawdzić, czy działa. Więcej informacji znajdziesz w sekcji tego artykułu zatytułowanej „Zacznij od tych trzech kroków: minimalna konfiguracja dla użytkowników domowych”.

Czym jest niezmienna kopia zapasowa (immutable backup)?

Niezmienna kopia zapasowa to kopia zapasowa, której nie można zmodyfikować ani usunąć w określonym okresie retencji. Typową implementacją jest pamięć masowa WORM (Write Once, Read Many). Nawet jeśli napastnik uzyska uprawnienia administratora, danych nie można zmodyfikować ani usunąć za pomocą standardowych operacji w okresie retencji. Jednak po upływie okresu retencji dane można usunąć. Dlatego ważne jest ustawienie odpowiedniego okresu retencji. Przykłady rozwiązań QNAP obejmują foldery WORM w QuTS hero, który korzysta z systemu plików ZFS, oraz myQNAPcloud One (WORM w myQNAPcloud Storage i Object Lock w myQNAPcloud Object).

Czym różnią się strategie tworzenia kopii zapasowych 3-2-1 i 3-2-1-1-0?

Reguła tworzenia kopii zapasowych 3-2-1 wymaga utrzymywania trzech kopii danych, przechowywania ich na dwóch różnych typach nośników oraz przechowywania jednej kopii poza siedzibą firmy. Reguła 3-2-1-1-0 dodaje dwa kolejne wymagania: jedną kopię offline lub niezmienną oraz zero błędów odzyskiwania (regularne testy przywracania).

Czy RAID wystarczy do ochrony przed oprogramowaniem wymuszającym okup (ransomware)?

Nie. RAID chroni jedynie przed awariami twardy dysk. Nie chroni przed przypadkowym usunięciem, przypadkową modyfikacją ani zaszyfrowaniem danych. RAID nie zastępuje kopii zapasowych.

Czy synchronizacja plików (Sync) jest kopią zapasową?

Nie. Synchronizacja replikuje zmiany wprowadzone w oryginalnych plikach bezpośrednio do lokalizacji docelowej. Jeśli plik zostanie zaszyfrowany lub usunięty, ta sama zmiana zostanie również odzwierciedlona w lokalizacji docelowej. Kopie zapasowe natomiast zachowują wcześniejsze wersje plików, umożliwiając przywrócenie danych do stanu sprzed wprowadzenia zmian.

Czy migawki (snapshots) wystarczą, czy nadal potrzebuję kopii zapasowych?

Migawki (snapshots) nie mogą w pełni zastąpić kopii zapasowych. Migawki i oryginalne dane są przechowywane na tym samym zestawie twarde dyski, a w przypadku przejęcia uprawnień administratora migawki również mogą zostać usunięte. W razie całkowitego zniszczenia sprzętu, awarii puli pamięci masowej lub sformatowania pamięci masowej, na której są przechowywane, migawki także zostaną utracone. Skuteczna ochrona wymaga połączenia uzupełniających się rozwiązań: używaj migawek jako pierwszej linii obrony umożliwiającej szybkie odzyskiwanie, a kopii zapasowych przechowywanych poza siedzibą firmy, offline lub w formie niezmiennej — jako ostatniej linii obrony.

Czy całkowite odłączenie NAS od Internetu jest najbezpieczniejszym rozwiązaniem?

Nie jest to zalecane. Całkowite odłączenie NAS od Internetu uniemożliwia otrzymywanie aktualizacji zabezpieczeń i powiadomień. Kluczowe jest ograniczenie połączeń przychodzących z sieci zewnętrznych. Jeśli potrzebujesz dostępu zdalnego, wybierz metodę połączenia, która nie wymaga otwierania portów routera. Korzystanie z wirtualnej sieci prywatnej (VPN) lub oferowanej przez dostawcę usługi dostępu zdalnego opartej na serwerze pośredniczącym pozwala uzyskać zdalny dostęp do NAS bez wystawiania urządzenia na dostęp z Internetu (QNAP oferuje QVPN Service i myQNAPcloud Link).

Czy jeśli NAS nie jest dostępny z Internetu, nie mam powodów do obaw?

Nie gwarantuje to całkowitego bezpieczeństwa. Jeśli urządzenia, takie jak komputery domowe lub biurowe, zostaną zainfekowane, zagrożenie może rozprzestrzenić się z tych urządzeń końcowych na NAS. Firmy mogą również rozważyć wdrożenie mechanizmów wykrywania podejrzanej aktywności w swoich sieciach wewnętrznych (na przykład rozwiązania QNAP do zabezpieczania sieci wewnętrznej ADRA NDR X).

Co oznaczają powtarzające się alerty o nieudanych próbach logowania?

Jeśli próby logowania pochodzą z zewnętrznych adresów IP, NAS jest celem ataków siłowych (brute-force), czyli wielokrotnych prób logowania z użyciem licznych kombinacji haseł. Oznacza to, że urządzenie jest dostępne z Internetu. Natychmiast sprawdź ustawienia routera. Jeśli próby pochodzą z wewnętrznych adresów IP, sprawdź, czy komputery powiązane z tymi adresami nie są zainfekowane złośliwym oprogramowaniem.

Czy nadal mogę używać starszego modelu NAS lub modelu, dla którego zakończono wsparcie?

Tak, ale zaleca się odłączenie go od internetu, ograniczenie jego użytkowania wyłącznie do sieci wewnętrznej oraz utrzymywanie kompleksowych kopii zapasowych. Modele, dla których zakończono wsparcie, nie otrzymują już poprawek zabezpieczeń, przez co nowo odkryte podatności pozostają nieusunięte.

O tym artykule

Kontekst powstania tej listy kontrolnej

Żaden system nie jest całkowicie wolny od ryzyka. Rzeczywiste bezpieczeństwo wynika z ciągłego wdrażania poprawek i ulepszeń architektury, w połączeniu z bezpiecznymi środowiskami operacyjnymi i prawidłowymi praktykami konfiguracji. Od 2019 roku urządzenia QNAP NAS były celem ataków oprogramowania wymuszającego okup (ransomware), takiego jak eCh0raix. W latach 2021 i 2022 ransomware wykorzystywało również podatności aplikacji w produktach QNAP, co dotknęło część użytkowników. Wyciągnęliśmy cenne wnioski z tych incydentów i wdrożyliśmy istotne ulepszenia w zakresie inżynierii bezpieczeństwa oraz projektowania architektury. Działania te obejmują wymuszanie obowiązkowych automatycznych aktualizacji aplikacji, domyślne włączanie natywnych migawek (snapshots) oraz wdrażanie reguł zapory sieciowej (firewall) w celu blokowania złośliwego ruchu. Wiele pozycji na tej liście kontrolnej opiera się na doświadczeniach zdobytych podczas analizy tych zdarzeń i reagowania na incydenty.

QNAP utworzyło zespół reagowania na incydenty związane z bezpieczeństwem produktów (Product Security Incident Response Team, PSIRT) w 2017 roku i w tym samym roku uzyskało od MITRE uprawnienia CVE Numbering Authority (CNA). Od 2022 roku firma prowadzi również program nagród za zgłaszanie podatności. W przypadku podatności wysokiego ryzyka QNAP priorytetowo traktuje także aktualizowanie definicji złośliwego oprogramowania za pomocą Malware Remover, aby blokować ataki do czasu zakończenia aktualizacji oprogramowania układowego. Praktyki te są publicznie udokumentowane w QNAP Trust Center.

Źródła

Nota dotycząca AI: Niektóre grafiki i teksty w tym artykule zostały stworzone lub dopracowane przy użyciu sztucznej inteligencji (AI), a następnie zweryfikowane przez redaktorów.