¡Urgente! Synology ha recomendado a sus usuarios mantener DiskStation Manager (hashtagDSM) actualizado, tras detectarse ataques dirigidos a dispositivos que ejecutaban versiones obsoletas del sistema operativo. Siga las siguientes recomendaciones para reducir la superficie de exposición y fortalecer la seguridad de sus equipos:
1. Mantenga DiskStation Manager (DSM) a la versión más reciente compatible con su NAS.
2. Si la NAS se utiliza únicamente dentro de su oficina, considere:
-Desactivar QuickConnect y los servicios de acceso remoto que no sean necesarios.
-Configurar el firewall de DSM para aceptar conexiones únicamente desde la red local.
-Verificar que no existan reglas de publicación NAT o reenvío de puertos hacia la NAS en el firewall o router perimetral.
3. Si requiere acceso remoto, utilice una VPN corporativa configurada en el firewall perimetral de la empresa en lugar de exponer directamente la interfaz de administración DSM a Internet.
4. Refuerce la gestión de usuarios:
-Habilite la autenticación de dos factores (MFA).
-Desactive la cuenta predeterminada "admin".
-Utilice contraseñas robustas.
-Active el bloqueo automático de direcciones IP después de múltiples intentos fallidos de inicio de sesión.
5. Elimine los paquetes o servicios que no utilice y mantenga actualizados los que permanezcan instalados.
6. Revise periódicamente sus respaldos y asegúrese de contar con al menos una copia independiente de la información, ya sea en otro dispositivo, en la nube o en un medio desconectado de la red.
7. Habilite Snapshot Replication y, de ser posible, las instantáneas inmutables de Active Insight, para facilitar la recuperación de la información ante un incidente de ransomware.
Más información en: Synology urges users to update DSM following ransomware attacks on outdated DSM versionsSynology Inc.
