E-mailbrud hos Microsofts ledelse: Lektioner for SMB'er og MSP'er

Introduktion: Vigtigheden af cybersikkerhed

For nylig blev Microsoft udsat for et cyberangreb fra russiske hackere, der afslørede følsomme e-maildata. Denne hændelse er ikke kun en bekymring for store virksomheder. Dette brud giver også værdifulde erfaringer til små og mellemstore virksomheder (SMV'er) og Managed Service Providers (MSP'er). Forståelse af dette brud og alt, hvad det indebærer, vil hjælpe dig med at beskytte din MSP eller SMV mod de angreb, du står over for hver eneste dag. Lad os dykke ned i de risici, du står over for.

Forstå dine risici

Cyberangreb er ikke begrænset til store virksomheder. Hackere angriber enhver organisation, stor som lille, med værdifulde data, cyberforsikring eller finansielle aktiver, der kan bløde tør i et ransomware-angreb. For SMB'er og MSP'er viser Microsofts brud vigtigheden af stærk cybersikkerhedstræning, test og teknologi for at genkende almindelige angrebsmetoder og -teknikker. De samme angreb kan blot være social engineering med nye værktøjer. At vide, hvordan dette brud skete, vil hjælpe dig med at lære, hvordan du beskytter dig selv.

Hvordan bruddet skete

Microsoft-bruddet kan have involveret sofistikerede teknikker, der kombinerer phishing og malware. Det er dog også muligt, at angriberne har brugt ny malware, der muliggør phishing-angreb med sessionstyveri ( blogartikel, der forklarer Evil Proxy ), i bruddet. Sådanne værktøjer er nu tilgængelige til salg på det mørke web, som alle kan købe og bruge. Disse hackingværktøjer fungerer utroligt godt, hvilket har ført til flere sikkerhedshændelser for CyberHoot vCISO'er i de seneste uger! For SMB'er og MSP'er betyder det, at vi alle skal være opmærksomme på, at tilsyneladende sikre systemer ( komplekse adgangskoder beskyttet af multifaktorgodkendelse ) kan blive kompromitteret . Det er afgørende at anvende omfattende sikkerhedsforanstaltninger for at uddanne dine medarbejdere ( det svageste led ) for at beskytte din organisation.

Hvad det betyder for din virksomhed

Dette brud understreger nødvendigheden af, at SMB'er og MSP'er er proaktive i deres cybersikkerhedsindsats. Regelmæssig patching kombineret med medarbejderuddannelse og -testning kan hjælpe. Implementering af robuste cybersikkerhedspolitikker ( adgangskodepolitik, informationshåndteringspolitik, skriftlig informationssikkerhedsplan ) og procedurer ( sårbarhedsadvarsel , håndtering af sikkerhedshændelser, bankoverførselsproces) er nøglen til at beskytte din virksomhed mod lignende trusler.

Lektioner for SMB'er og MSP'er fra Microsofts e-mail-brud

Vær opmærksom: Cybertrusler udvikler sig hurtigt. Nylige angreb med sessions-ID-tyveri spreder sig. Hvis brugerne klikker på et ondsindet link, giver deres aktive e-mailsessionstoken hackere adgang til deres e-mailkonto og omgår MFA og adgangskoder fuldstændigt!

Lag dit forsvar: Brug en kombination af sikkerhedsværktøjer og -praksisser til at beskytte dine systemer. Træning af medarbejdere kombineret med phish-testning af medarbejdere og tekniske foranstaltninger er 100 % nødvendigt.

Invester i sikkerhed: Afsæt ressourcer til cybersikkerhedsforanstaltninger, herunder teknologi og træning.

Del viden: Samarbejd med andre i din branche for at dele indsigt og strategier til forsvar.

Ansæt en ekspertAt ansætte en virtuel Chief Information Security Officer til at udføre en risikovurdering af din virksomhed vil hjælpe dig med at bruge din begrænsede tid og dine penge klogt på de mest kritiske risici, du står over for.

Konklusion: Opbygning af stærkere forsvar

Microsoft-bruddet er en påmindelse om de konstante cybertrusler, som virksomheder står over for. For SMB'er og MSP'er er det vigtigt at:

Uddan dit team om cybertrusler. Sessionstyveriangreb bruger de samme gamle phishing-teknikker til at overbevise brugere om at klikke på noget, de ikke burde.

Implementer strenge cybersikkerhedspolitikkerVejled medarbejderne om bedste praksis og nødvendige cybersikkerhedsforanstaltninger såsom unikke adgangskoder, phishing-simuleringer og brug af adgangskodeadministratorer.

Brug positiv forstærkning, ligesom phishing-simuleringer, for at træne medarbejdere. Uddannelse i cyberfærdigheder er lige så vigtig personligt, som den er professionelt i dag. Du ønsker ikke, at en medarbejder skal forlade arbejdet i en længere periode for at genvinde sin identitet, der blev stjålet i et brud. Giv dem en chance; lær dem cyberfærdigheder.

Vurder dine risici med hjælp fra eksterne eksperter. Det giver god mening og er økonomisk ansvarligt at hyre en virtuel CISO til at udføre en risikovurdering. Hvordan kan du bruge begrænset tid og penge på risici, du endnu ikke har målt og kvantificeret?

Installer vigtige sikkerhedsforanstaltninger, herunder anti-spamfiltre, antivirussoftware, firewalls og multifaktorgodkendelse. Endpoint-beskyttelse er også nøglen, og videresend alle logfiler til en Security Incident Event Monitor (SIEM) for at eskalere, når der sker mærkelige ting.

Ved at lære af dette brud kan SMB'er og MSP'er opbygge en robust cybersikkerhedsposition. Som virksomhedsejer har du simpelthen intet valg i dag. Du skal beskytte dig selv mod de utallige taktikker og angreb, der findes. Selvom hackere i en national stat har adgang til sofistikerede angrebsværktøjer, mener CyberHoot, at du er langt mere tilbøjelig til at blive hacket af et gammeldags phishing-angreb baseret på social engineering. Når sådanne angreb kombineres med nye værktøjer, såsom sessionstyveri, kan resultaterne omgå dine unikke adgangskoder og krav til multifaktorgodkendelse, hvilket fører til katastrofale konsekvenser. Den sande løsning er at lære dine slutbrugere aldrig nogensinde at klikke på ondsindede links.