MSP-Angriffe nehmen zu, ihre Abwehrfähigkeit ist jedoch unzureichend

Das FBI gab im Februar 2019 eine eindringliche Warnung heraus. Es wurde Zeuge, wie mehrere Managed Service Provider erfolgreich von fortschrittlichen Hacker-Tools und -Organisationen angegriffen wurden. Dieser Artikel beschreibt detailliert, was seitdem passiert ist.

MSP-Angriffe nehmen zu, ihre Abwehrfähigkeit bleibt jedoch mangelhaft

Am 18. Oktober ²⁰¹⁸ veröffentlichte das US-amerikanische Computer Emergency Response Team (US-CERT) eine Warnung. Darin wurden Managed Service Provider (MSPs) vor Angriffen durch Advanced Persistent Threats (APTs) gewarnt. Früher waren APTs ausschließlich staatliche Akteure, doch mittlerweile drängen auch andere Cyberkriminelle in diesen Bereich. APTs erkennen den enormen Gewinn, den ein Einbruch in einen MSP bringen kann: Ein gehacktes Unternehmen verschafft ihnen Zugang zu vielen weiteren. Das FBI bekräftigte die Warnung des US-CERT mit einer eigenen Warnung im Februar 2019. Darin wurden identische Warnungen ausgesprochen und MSPs dringend folgende Schutzmaßnahmen empfohlen: Nutzung eines VPNs für den Zugriff auf Kundendaten; Aktivierung der Zwei-Faktor-Authentifizierung für VPNs und alle anderen sensiblen Daten; Verbesserung und Sicherstellung sicherer Passwörter. Seit Februar haben die Angriffe auf MSPs schnell und heftig zugenommen. Im Folgenden finden Sie einige Artikel, die einige davon genauer beschreiben:

• 2019. Februar: Bleeping Computer: Ransomware zielt auf mehrere MSPs ab, um Kunden massenhaft zu infizieren
• Juni 2019: Tag des Jüngsten Gerichts für MSPs: Ransomware-Angriffe bedrohen die Glaubwürdigkeit und den Ruf der Branche
• Aug. 2019: Ransomware-Angriff beeinträchtigt Backup-MSP von Zahnarztpraxen

Warum in 20 Unternehmen einzeln expandieren? Zielen Sie auf einen MSP, um die gleichen Ergebnisse zu erzielen!

MSPs erkennen zunehmend, dass sie Ziel von APTs mit Phishing-, Passwort- und Social-Engineering-Angriffen sind. MSPs müssen stets perfekt sein, während ein APT nur einmal erfolgreich sein muss. Solche Vorfälle können MSPs aufgrund des Reputationsschadens und der Kosten für die gleichzeitige Rückgewinnung aller Kunden in den Ruin treiben. Als MSP müssen Sie umgehend mit der Stärkung Ihres Cybersicherheitsprogramms beginnen. Identifizieren Sie Ihre Schwachstellen und folgen Sie den Empfehlungen des FBI:

• Zwei-Faktor-Authentifizierung auf alles
• Beheben Sie die mangelnde Passworthygiene in Ihrem Unternehmen (nehmen Sie Passwörter mit mindestens 14 Zeichen an und erwerben Sie einen Passwort-Manager).
• Sichern Sie Ihre eigenen Backups mit Offline-Backups und revisionskontrollierten Backups und tun Sie das Gleiche mit Ihren Clients
• Bauen Sie für sich und Ihre Kunden starke Incident-Response-Prozesse auf
• Richten Sie für Ihren MSP ein Risikomanagement-Framework ein und bieten Sie Ihren Kunden Dienste zur Risikobewertung an

CyberHoot unterstützt MSPs beim Einstieg mit Schulungen, Governance und Bewertungen

CyberHoot arbeitet mit mehreren MSPs zusammen, um deren Cybersicherheitsreife zu schulen, zu steuern und zu bewerten. CyberHoot ist für MSPs kostenlos und unterstützt sie dabei, ihren Worten Taten folgen zu lassen. Der einzige Weg, sich zu schützen, ist proaktives Engagement im Bereich Cybersicherheit. Beginnen Sie noch heute mit den Vorbereitungen, indem Sie die notwendigen Schritte unternehmen, um einen Verstoß zu vermeiden. Allzu oft führt ein Verstoß das betroffene Unternehmen zum Ruin.

Besuchen Sie CyberHoot.com noch heute und sichern Sie sich eine kostenlose 30-Tage-Testversion . Managed Service Provider, die sich bei CyberHoot anmelden, erhalten eine kostenlose Cyber-Risikoanalyse ihres Unternehmens, um ihre Cybersicherheitsvorbereitungen zu optimieren . Handeln Sie jetzt, bevor es zu spät ist.

Tun Sie genug, um Ihr Unternehmen zu schützen?

Melden Sie sich noch heute bei CyberHoot an und schlafen Sie besser, da Sie wissen,

Mitarbeiter sind im Cyberspace geschult und auf der Hut!

Jetzt anmelden!