CERN sai keskeiset etäyhteytensä kaksivaiheisen tunnistautumisen piiriin
Ratkaisu – toiminta on käynnissä tai käytössä, mutta lopullista vaikutusta ei ole vielä osoitettu.
Mitä tapahtui?
CERN on saanut päätökseen kaksivaiheisen tunnistautumisen käyttöönoton keskeisissä etäyhteyksissään. Suojaus kattaa CERNin kertakirjautumisen, Linuxin LXPLUS-palvelun, Windows Terminal Server -yhdyskäytävät sekä uuden eduVPN-palvelun.
CERNin mukaan kaikki tärkeimmät etäyhteydet IT-palveluihin ja kampusverkkoon ovat nyt suojattuja 2FA-tunnistautumisella. Aiemmin teknisen verkon etäkäyttöä keskitetysti hallinnoitujen Linux-palvelimien ja henkilökohtaisten virtuaalikoneiden kautta suojasi paikoin vain salasana.
Kaksivaiheisen tunnistautumisen käyttöönoton myötä etäyhteydet teknisen verkon Linux-palvelimille ja virtuaalikoneille ohjataan jatkossa LXTUNNELin, eduVPN:n tai WTS-yhdyskäytävien kautta. Vaihtoehtona ovat 2FA-suojatut Remote Operations Gateway -yhteydet. Muu ihmisen käyttämä yhteysreitti estetään.
CERNin mukaan käyttöönoton yleinen strategia on valmis, vaikka LXTUNNELin käyttöä viimeistellään ja pieniä muutoksia voi jatkua seuraavan vuoden aikana. Kokeiden omien verkkojen 2FA-suojaus on edelleen niiden harkinnassa.
UUSI VAHVISTETTU TIETO
Mikä on uutta?
- Keskeiset etäkäyttöreitit siirtyivät 2FA-suojaukseen, ja teknisen verkon ihmiskäyttöinen etäyhteys keskitetään hyväksyttyihin yhdyskäytäviin.
Tämä on tapahtuman ensimmäinen päivitys Maailmankaiussa. Seuraavat olennaiset muutokset lisätään samaan tapahtumaketjuun.
RATKAISU
Ratkaisu käytännössä
Näin ongelmasta edetään käytännön toteutukseen ja näyttöön.
CERNin teknisen verkon ja IT-palvelujen etäkäytössä on ollut salasanaan perustuvia tai muuten poikkeavia ihmisen käyttämiä pääsyreittejä.
Kaksivaiheinen tunnistautuminen on otettu käyttöön CERNin kertakirjautumisessa, LXPLUS- ja WTS-yhdyskäytävissä sekä uudessa eduVPN-palvelussa. Etäyhteydet tekniseen verkkoon ohjataan jatkossa 2FA-suojattujen yhdyskäytävien tai Remote Operations Gateway -yhteyksien kautta.
CERN kertoo 2FA-käyttöönoton valmistuneen kaikissa keskeisissä etäyhteyksissä. Lisäksi tekniselle verkolle on otettu käyttöön TNPLUS-klusteri, ja muita kuin keskitetysti hallinnoituja virtuaalikoneita rajoitetaan tai muutetaan hallinnoiduiksi.
Hyöty kohdistuu: CERNin IT-palvelujen käyttäjät, teknisen verkon ylläpitäjät sekä kiihdytinympäristön turvallisuus. Keskeiset etäyhteydet CERNin IT-palveluihin ja kampusverkkoon ovat aiempaa paremmin suojattuja luvattomalta käytöltä. Näyttö: CERNin Computer Security Office kertoo 14. lokakuuta 2026, että 2FA-käyttöönotto on valmis Single Sign-Onissa, LXPLUSissa, WTS-yhdyskäytävissä ja eduVPN-palvelussa. Yksi luettava lähde; riippumatonta lisävahvistusta ei ole löytynyt. Merkitys: Tapaus näyttää, miten…
Käyttöönotto ei poista kaikkia keskeneräisiä kohtia: esimerkiksi LXPLUSin LXTUNNEL-palvelun 2FA-käyttöä viimeistellään, ja pieniä muutoksia voi jatkua seuraavan vuoden aikana. Koeverkkojen 2FA-suojaus jää tällä hetkellä niiden omalle harkinnalle.
Vahvistetut faktat
- CERNin Computer Security Office julkaisi tiedon 14. lokakuuta 2026. 2FA-käyttöönotto on valmis CERNin Single Sign-Onissa, LXPLUSissa, WTS-yhdyskäytävissä ja eduVPN-palvelussa. TNPLUS on uusi tekniselle verkolle tarkoitettu Linux-klusteri.
Mitä tästä seuraa?
- 1
Vahvistettu vaikutus on CERNin keskeisten etäkäyttöjen tietoturvan vahvistuminen. Laajempia vaikutuksia muiden organisaatioiden käytäntöihin ei aineistossa osoiteta.
MERKITYS: MERKITTÄVÄ · 3/5
Miksi tämä on merkittävää?
Kaksivaiheinen tunnistautuminen vähentää salasanaan yksin perustuvan etäkäytön riskiä CERNin IT- ja kiihdytininfrastruktuurissa.
MITÄ TÄSTÄ VOI SEURATA?
Pelkkä salasana ei riitä kriittisen infrastruktuurin etäkäytön suojaksi; käyttöoikeudet ja yhteysreitit on myös rajattava hallittuihin palveluihin.
Vaikutusten laajuus
Palkit näyttävät, kuinka laajalle jutun lähteissä kuvatut seuraukset ulottuvat. Prosentti on toimituksellinen arvio lähteiden perusteella, ei ennuste.
Mitä emme vielä tiedä?
CERN ilmoittaa, että LXTUNNELin käytössä on vielä viimeisteltävää ja että pieniä muutoksia voi jatkua vuoden ajan. IPMI-etäkäyttöä ja kokeiden omia verkkoja koskevat rajaukset jäävät voimaan.
AikajanaMiten tapahtuma on edennyt
- Käyttöönotto on CERNin mukaan valmis 14. lokakuuta 2026; pieniä viimeistelyjä jatketaan seuraavan vuoden aikana.
AVOIN TARKISTUS
Yhteen lähteeseen perustuva
1lähdeorganisaatio
1lähdedokumentti
15.10.2026 00.29viimeksi tarkistettu
Kohtalainen
Lähdepohja kuvaa uutisen lähdeaineiston vahvuutta ja monipuolisuutta. Se ei arvioi uutisen totuutta prosentteina.
Kohtalainenlähdepohjan taso
1lähdeorganisaatio
1varmennettu lähde
Näytä, mistä lähdepohja muodostuu
Lähteiden laatu25/25
Luettujen lähteiden määrä10/25
Tietojen yhtäpitävyys3/20
Alkuperäislähde tai suora näyttö15/15
Tiedon tuoreus10/10
Epävarmuuksien avoimuus5/5
Lähdepohja arvioi lähdeaineiston vahvuutta enintään 95 pisteellä. Pistemäärä ei ole uutisen totuusprosentti.