Situationen
En Fortinet-sårbarhed er offentlig, og jeres firewall står i listen over ramte versioner. Måske har I fået en mail fra jeres leverandør, måske har I læst om det, måske har en kunde spurgt. I ved ikke, om firewallen er opdateret, og I ved ikke, om nogen allerede har været inde og hentet konfigurationen med VPN-brugere og adgangskoder.
Det sidste er det, der gør den slags lækager farlige: angriberen behøver ikke gøre noget nu. Med konfigurationen kan de komme tilbage om tre måneder som en almindelig VPN-bruger. Opdateringen lukker hullet, men den fjerner ikke det, der allerede er hentet.
Hvad en leverandør bør levere
Afklaring af, om I er ramt
Version, model og eksponering mod internettet. Ikke alle FortiGates er ramt, og ikke alle ramte er udnyttet.
Opdatering, der ikke stopper driften
Firmware til en version uden hullet, planlagt så VPN og trafik ikke falder ud midt i arbejdsdagen.
Undersøgelse af, om nogen har været inde
Logs, aktive sessioner og de spor, kendte angreb efterlader. Det er her, det afgøres, om opdateringen er nok.
Nye hemmeligheder, hvis konfigurationen er lækket
VPN-adgangskoder, delte nøgler og certifikater skiftes. Ellers har angriberen stadig en nøgle.
Hærdning, så det ikke sker igen
Administration lukket for internettet, MFA på VPN, automatiske sikkerhedsopdateringer og overvågning.
Dokumentation
Hvad var sårbart, hvad blev gjort, hvad blev fundet. Til forsikring, kunder og jeres egen ro.
Sådan hjælper Auroa
Ring, så starter vi med versionen: to minutter, og vi ved, om I er i den ramte gruppe. Er I det, planlægger vi opdateringen til samme dag eller samme aften, afhængigt af hvor meget I kan tåle at være uden VPN. Mens firmwaren opdateres, læser vi logs og sessioner for tegn på, at nogen har brugt hullet.
Er der spor, går vi videre som en hændelse: inddæmning, nye hemmeligheder, og en vurdering af, om noget er lækket, der skal anmeldes. Er der ingen spor, hærder vi firewallen, så administrationsfladen ikke længere kan nås udefra, og aftaler, hvordan I får besked næste gang. Det er der, netværkssikkerhed og overvågning kommer ind, hvis I vil have det.
Hvad koster det?
Netværk
Efter tilbud
Printeren, kasseapparatet, kameraerne, gæste-wifi og økonomisystemet på samme netværk. Det er sådan, et enkelt inficeret apparat bliver til…
NetværkAlle priser er ekskl. moms. Opsigelse: løbende måned plus tre måneder. Ingen bindingsperiode ud over det.
Ofte stillede spørgsmål
Hvordan ved vi, om vores FortiGate er ramt?
Versionsnummeret afgør det. Log ind i konsollen, eller send os modellen og versionen, så svarer vi med det samme. Er administrationsfladen tilgængelig fra internettet, er I i den udsatte gruppe uanset version.
Er det nok at opdatere?
Nej, hvis hullet har været åbent, mens sårbarheden var offentlig. Så skal I vide, om nogen har brugt det, og skifte de hemmeligheder, der kan være hentet.
Kan I gøre det uden nedetid?
Firmwareopdatering kræver en genstart på nogle minutter. VPN-brugere skal logge ind igen. Vi planlægger det til et tidspunkt, I vælger.
Hvad koster det?
1.800 kr. pr. time i hverdagene, 2.700 aften og weekend. Opdatering og undersøgelse af én firewall tager typisk tre til fem timer. Har I beredskab hos os, gælder hverdagsprisen hele døgnet.
Vi har en anden firewall. Gælder det også os?
Mønstret er det samme for alle producenter. Er jeres firewalls administration åben mod internettet, og opdateres den ikke automatisk, så tal med os, uanset mærke.
Læs mere
- Viden
Hvad er FortiBleed?
FortiBleed er en kampagne mod Fortinet FortiGate-firewalls og SSL VPN-gateways, afsløret i juni 2026. Det er ikke én sårbarhed, man kan patche…
Hvad er FortiBleed? - Viden
Hvad er en VPN?
En VPN laver en krypteret tunnel mellem enheden og et andet netværk, så trafikken ikke kan aflæses undervejs. I virksomheder bruges den…
Hvad er en VPN? - Viden
Hvad er zero trust?
Zero trust er princippet om, at ingen adgang er betroet på forhånd, heller ikke inde fra netværket. Hver anmodning verificeres på identitet,…
Hvad er zero trust?