Únik e-mailů vedoucích pracovníků společnosti Microsoft: Ponaučení pro malé a střední podniky a poskytovatele spravovaných služeb

Úvod: Důležitost kybernetické bezpečnosti

Společnost Microsoft nedávno čelila kybernetickému útoku ruských hackerů, kteří odhalili citlivá e-mailová data. Tento incident se netýká jen velkých korporací. Toto narušení bezpečnosti také poskytuje cenné ponaučení malým a středním podnikům (MSP) a poskytovatelům spravovaných služeb (MSP). Pochopení tohoto narušení bezpečnosti a všech jeho důsledků vám pomůže chránit vaše MSP nebo MSP před útoky, kterým čelíte každý den. Pojďme se ponořit do rizik, kterým čelíte.

Pochopení vašich rizik

Kybernetické útoky se neomezují pouze na velké společnosti. Hackeři cílí na jakoukoli organizaci, velkou či malou, která má cenná data, kybernetické pojištění nebo finanční aktiva, aby je při útoku ransomwaru vykrvácela. Pro malé a střední podniky a poskytovatele spravovaných služeb ukazuje narušení bezpečnosti Microsoftem důležitost silného školení, testování a technologií v oblasti kybernetické bezpečnosti pro rozpoznání běžných metod a technik útoku. Tyto útoky by mohly být pouze sociálním inženýrstvím s novými nástroji. Znalost toho, jak k tomuto narušení došlo, vám pomůže naučit se, jak se chránit.

Jak k porušení došlo

Únik z Microsoftu mohl zahrnovat sofistikované techniky kombinující phishing a malware. Je však také možné, že útočníci při úniku použili nový malware, který umožňuje phishingové útoky typu krádež relací ( článek na blogu vysvětlující Evil Proxy ). Takové nástroje jsou nyní k dispozici k prodeji na dark webu, kde si je může kdokoli zakoupit a používat. Tyto hackerské nástroje fungují mimořádně dobře, což v posledních týdnech vedlo k několika bezpečnostním incidentům pro CyberHoot vCISO! Pro malé a střední podniky a poskytovatele spravovaných služeb to znamená, že si všichni musíme být vědomi toho, že zdánlivě bezpečné systémy ( složitá hesla chráněná vícefaktorovým ověřováním ) mohou být ohroženy . Je zásadní zavést komplexní bezpečnostní opatření k informování vašich lidí ( nejslabší článek ) s cílem ochránit vaši organizaci.

Co to znamená pro vaše podnikání

Toto narušení bezpečnosti zdůrazňuje nutnost proaktivního přístupu malých a středních podniků a poskytovatelů spravovaných služeb k kybernetické bezpečnosti. Pravidelné aktualizace v kombinaci se školením a testováním zaměstnanců mohou pomoci. Zavedení robustních zásad pro řízení kybernetické bezpečnosti ( zásady pro hesla, zásady pro nakládání s informacemi, písemný plán zabezpečení informací ) a postupů ( upozornění na zranitelnosti , řešení bezpečnostních incidentů, proces bankovního převodu) je klíčem k ochraně vaší firmy před podobnými hrozbami.

Poučení pro malé a střední podniky a poskytovatele spravovaných služeb z úniku dat z Microsoft Mail

Zůstaň ve střehu: Kybernetické hrozby se rychle vyvíjejí. Nedávné útoky s cílem ukradnout ID relace se šíří. Pokud uživatelé kliknou na škodlivý odkaz, jejich aktivní token relace e-mailu poskytne hackerům přístup k jejich e-mailovému účtu, čímž zcela obejdou vícefaktorovou autentizaci (MFA) a hesla!

Vrstvy vaší obrany: K ochraně svých systémů používejte kombinaci bezpečnostních nástrojů a postupů. Školení zaměstnanců v kombinaci s testováním na phishing a technickými opatřeními je 100% nezbytné.

Investujte do bezpečnosti: Vyčlenit zdroje na opatření v oblasti kybernetické bezpečnosti, včetně technologií a školení.

Sdílejte znalosti: Spolupracujte s ostatními ve vašem oboru na sdílení poznatků a strategií pro obranu.

Najměte si odborníkaNajmutí virtuálního ředitele pro informační bezpečnost, který provede posouzení rizik ve vaší firmě, vám pomůže moudře vynaložit váš omezený čas a peníze na nejkritičtější rizika, kterým čelíte.

Závěr: Budování silnější obrany

Únik dat od Microsoftu je připomínkou neustálých kybernetických hrozeb, kterým firmy čelí. Pro malé a střední podniky a poskytovatele spravovaných služeb je nezbytné:

Vzdělávejte svůj tým o kybernetických hrozbách. Útoky typu „krádež relací“ používají stejné staré phishingové techniky, aby přesvědčily uživatele, aby klikli na něco, na co by neměli.

Zavádět přísné zásady kybernetické bezpečnostiInformovat zaměstnance o osvědčených postupech a požadovaných opatřeních v oblasti kybernetické bezpečnosti, jako jsou jedinečná hesla, simulace phishingu a používání správce hesel.

Používejte pozitivní posilování, jako jsou phishingové simulace, pro školení zaměstnanců. Vzdělávání v oblasti kybernetické gramotnosti je dnes stejně důležité v osobním i profesním měřítku. Nechcete, aby zaměstnanec musel na delší dobu odejít z práce, aby získal zpět svou identitu ukradenou při narušení bezpečnosti. Dejte mu šanci bojovat; naučte ho dovednostem v oblasti kybernetické gramotnosti.

Zhodnoťte svá rizika s pomocí externích odborníků. Najmutí virtuálního CISO pro provedení posouzení rizik dává smysl a je fiskálně odpovědné. Jak můžete vynaložit omezený čas a peníze na rizika, která jste dosud neměřili a nekvantifikovali?

Instalace klíčových bezpečnostních opatření, včetně antispamových filtrů, antivirového softwaru, firewallů a vícefaktorového ověřování. Klíčová je také ochrana koncových bodů, která přeposílá všechny protokoly do monitoru bezpečnostních incidentů (SIEM), kde je možné je eskalovat, když dojde k podivným událostem.

Poučením z tohoto narušení si mohou malé a střední podniky a poskytovatelé spravovaných služeb vybudovat odolnou kybernetickou bezpečnost. Jako majitelé firem dnes jednoduše nemáte na výběr. Musíte se chránit před nesčetnými taktikami a útoky, které existují. Zatímco hackeři na úrovni jednotlivých států mají přístup k sofistikovaným útočným nástrojům, CyberHoot se domnívá, že je mnohem pravděpodobnější, že budete napadeni staromódním phishingovým útokem založeným na sociálním inženýrství. Pokud se takové útoky zkombinují s útoky typu krádeže relací s novými nástroji , mohou výsledky obejít vaše jedinečná hesla a požadavky na vícefaktorové ověřování, což vede k ničivým následkům. Skutečným řešením je naučit koncové uživatele, aby nikdy neklikali na škodlivé odkazy.