Παραβίαση email στελεχών της Microsoft: Μαθήματα για ΜΜΕ και MSP

Εισαγωγή: Η Σημασία της Κυβερνοασφάλειας

Πρόσφατα, η Microsoft αντιμετώπισε μια κυβερνοεπίθεση από Ρώσους χάκερ, η οποία αποκάλυψε ευαίσθητα δεδομένα ηλεκτρονικού ταχυδρομείου. Αυτό το περιστατικό δεν αποτελεί μόνο ανησυχία για τις μεγάλες εταιρείες. Αυτή η παραβίαση παρέχει επίσης πολύτιμα μαθήματα για τις Μικρομεσαίες Επιχειρήσεις (ΜΜΕ) και τους Παρόχους Διαχειριζόμενων Υπηρεσιών (MSP). Η κατανόηση αυτής της παραβίασης και όλων όσων συνεπάγεται θα σας βοηθήσει να προστατεύσετε τον MSP ή τον ΜΜΕ σας από τις επιθέσεις που αντιμετωπίζετε καθημερινά. Ας εμβαθύνουμε στους κινδύνους που αντιμετωπίζετε.

Κατανόηση των κινδύνων σας

Οι κυβερνοεπιθέσεις δεν περιορίζονται σε μεγάλες εταιρείες. Οι χάκερ στοχεύουν οποιονδήποτε οργανισμό, μεγάλο ή μικρό, με πολύτιμα δεδομένα, ασφάλεια στον κυβερνοχώρο ή χρηματοοικονομικά περιουσιακά στοιχεία που έχουν ξεραθεί σε μια επίθεση ransomware. Για τις ΜΜΕ και τους MSP, η παραβίαση της Microsoft δείχνει τη σημασία της ισχυρής εκπαίδευσης, των δοκιμών και της τεχνολογίας στον τομέα της κυβερνοασφάλειας για την αναγνώριση κοινών μεθόδων και τεχνικών επίθεσης. Αυτές οι ίδιες επιθέσεις θα μπορούσαν να είναι απλώς κοινωνική μηχανική με νέα εργαλεία. Η γνώση του πώς συνέβη αυτή η παραβίαση θα σας βοηθήσει να μάθετε πώς να προστατεύετε τον εαυτό σας.

Πώς συνέβη η παραβίαση

Η παραβίαση της Microsoft ενδέχεται να περιελάμβανε εξελιγμένες τεχνικές που συνδυάζουν ηλεκτρονικό ψάρεμα (phishing) και κακόβουλο λογισμικό. Ωστόσο, είναι επίσης πιθανό οι εισβολείς να χρησιμοποίησαν νέο κακόβουλο λογισμικό που επιτρέπει επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) με κλοπή συνεδρίας ( άρθρο ιστολογίου που εξηγεί το Evil Proxy ) στην παραβίαση. Τέτοια εργαλεία είναι πλέον διαθέσιμα προς πώληση στο dark web για να τα αγοράσει και να τα χρησιμοποιήσει ο καθένας. Αυτά τα εργαλεία hacking λειτουργούν εξαιρετικά καλά, οδηγώντας σε πολλαπλά περιστατικά ασφαλείας για τα vCISO του CyberHoot τις τελευταίες εβδομάδες! Για τις ΜΜΕ και τους MSP, αυτό σημαίνει ότι όλοι πρέπει να γνωρίζουμε ότι τα φαινομενικά ασφαλή συστήματα ( πολύπλοκοι κωδικοί πρόσβασης που προστατεύονται από έλεγχο ταυτότητας πολλαπλών παραγόντων ) μπορούν να παραβιαστούν . Είναι ζωτικής σημασίας να εφαρμόσετε ολοκληρωμένα μέτρα ασφαλείας για να εκπαιδεύσετε τους ανθρώπους σας ( τον πιο αδύναμο κρίκο ) προκειμένου να προστατεύσετε τον οργανισμό σας.

Τι σημαίνει αυτό για την επιχείρησή σας

Αυτή η παραβίαση υπογραμμίζει την ανάγκη οι ΜΜΕ και οι MSP να είναι προνοητικοί στις προσπάθειές τους για την κυβερνοασφάλεια. Η τακτική ενημέρωση κώδικα σε συνδυασμό με την εκπαίδευση και τις δοκιμές των εργαζομένων μπορεί να βοηθήσει. Η ανάπτυξη ισχυρών πολιτικών διακυβέρνησης της κυβερνοασφάλειας ( Πολιτική Κωδικών Πρόσβασης, Πολιτική Χειρισμού Πληροφοριών, Γραπτό Σχέδιο Ασφάλειας Πληροφοριών ) και διαδικασιών ( Ειδοποίηση Ευπάθειας , Χειρισμός Περιστατικών Ασφάλειας, Διαδικασία Τραπεζικής Μεταφοράς) είναι το κλειδί για την προστασία της επιχείρησής σας από παρόμοιες απειλές.

Μαθήματα για ΜΜΕ και MSP από την παραβίαση του Microsoft Mail

1. Μείνε σε εγρήγορση: Οι κυβερνοαπειλές εξελίσσονται γρήγορα. Οι πρόσφατες επιθέσεις κλοπής Session ID κάνουν τον γύρο του κόσμου. Εάν οι χρήστες κάνουν κλικ σε έναν κακόβουλο σύνδεσμο, το ενεργό Email Session Token τους παρέχει στους χάκερ πρόσβαση στον λογαριασμό email τους παρακάμπτοντας εντελώς το MFA και τους κωδικούς πρόσβασης!
2. Συνδυάστε τις άμυνές σας με επίπεδα: Χρησιμοποιήστε έναν συνδυασμό εργαλείων και πρακτικών ασφαλείας για την προστασία των συστημάτων σας. Η εκπαίδευση των εργαζομένων σε συνδυασμό με τον έλεγχο ηλεκτρονικού "ψαρέματος" (phishing testing) και τα τεχνικά μέτρα είναι 100% απαραίτητα.
3. Επενδύστε στην ασφάλεια: Διαθέστε πόρους για μέτρα κυβερνοασφάλειας, συμπεριλαμβανομένης της τεχνολογίας και της εκπαίδευσης.
4. Μοιραστείτε τη γνώση: Συνεργαστείτε με άλλους στον κλάδο σας για να μοιραστείτε γνώσεις και στρατηγικές για την άμυνα.
5. Προσλάβετε Έναν ΕιδικόΗ πρόσληψη ενός εικονικού Διευθυντή Ασφάλειας Πληροφοριών για να πραγματοποιήσει μια αξιολόγηση κινδύνου στην επιχείρησή σας θα σας βοηθήσει να αφιερώσετε τον περιορισμένο χρόνο και τα χρήματά σας με σύνεση στους πιο κρίσιμους κινδύνους που αντιμετωπίζετε.

Συμπέρασμα: Οικοδόμηση ισχυρότερων αμυντικών συστημάτων

Η παραβίαση της Microsoft αποτελεί υπενθύμιση των συνεχών κυβερνοαπειλών που αντιμετωπίζουν οι επιχειρήσεις. Για τις ΜΜΕ και τους MSP, είναι απαραίτητο:

1. Εκπαιδεύστε την ομάδα σας σχετικά με τις κυβερνοαπειλές.  Οι επιθέσεις κλοπής συνεδρίας χρησιμοποιούν τις ίδιες παλιές τεχνικές ηλεκτρονικού "ψαρέματος" (phishing) για να πείσουν τους χρήστες να κάνουν κλικ σε κάτι που δεν θα έπρεπε.
2. Εφαρμόστε αυστηρές πολιτικές κυβερνοασφάλειαςΚαθοδηγήστε τους εργαζομένους σχετικά με τις βέλτιστες πρακτικές και τα απαιτούμενα μέτρα κυβερνοασφάλειας, όπως μοναδικούς κωδικούς πρόσβασης, προσομοιώσεις ηλεκτρονικού "ψαρέματος" (phishing) και χρήση του διαχειριστή κωδικών πρόσβασης.
3. Χρησιμοποιήστε θετική ενίσχυση, όπως προσομοιώσεις ηλεκτρονικού "ψαρέματος" (phishing), για την εκπαίδευση των εργαζομένων. Η εκπαίδευση στον κυβερνοχώρο είναι εξίσου σημαντική σε προσωπικό επίπεδο όσο και σε επαγγελματικό επίπεδο σήμερα. Δεν θέλετε ένα μέλος του προσωπικού να πρέπει να φύγει από την εργασία του για μεγάλο χρονικό διάστημα για να ανακτήσει την ταυτότητά του που κλάπηκε σε περίπτωση παραβίασης. Δώστε του μια ευκαιρία να αντιμετωπίσει την υπόθεση. Διδάξτε του δεξιότητες κυβερνο-γραμματισμού.
4. Αξιολογήστε τους κινδύνους σας με τη βοήθεια εξωτερικών εμπειρογνωμόνων. Η πρόσληψη ενός εικονικού CISO για την εκτέλεση αξιολόγησης κινδύνου είναι λογική και οικονομικά υπεύθυνη. Πώς μπορείτε να ξοδέψετε περιορισμένο χρόνο και χρήματα σε κινδύνους που δεν έχετε μετρήσει και ποσοτικοποιήσει ακόμα;
5. Εγκαταστήστε βασικά μέτρα ασφαλείας, συμπεριλαμβανομένων φίλτρων anti-spam, λογισμικού προστασίας από ιούς, τείχους προστασίας και ελέγχου ταυτότητας πολλαπλών παραγόντων. Η προστασία τελικού σημείου είναι επίσης σημαντική και η προώθηση όλων των αρχείων καταγραφής σε ένα Σύστημα Παρακολούθησης Συμβάντων Ασφαλείας (SIEM) για κλιμάκωση της διαδικασίας όταν συμβαίνουν παράξενα πράγματα.

Παίρνοντας μαθήματα από αυτήν την παραβίαση, οι ΜΜΕ και οι MSP μπορούν να οικοδομήσουν μια ανθεκτική στάση κυβερνοασφάλειας. Απλώς δεν έχετε άλλη επιλογή σήμερα ως ιδιοκτήτης επιχείρησης. Πρέπει να προστατευτείτε από την πληθώρα τακτικών και επιθέσεων που υπάρχουν. Ενώ οι χάκερ ενός έθνους-κράτους έχουν πρόσβαση σε εξελιγμένα εργαλεία επίθεσης, η CyberHoot πιστεύει ότι είναι πολύ πιο πιθανό να παραβιαστείτε από μια παραδοσιακή επίθεση ηλεκτρονικού "ψαρέματος" (phishing) που βασίζεται στην κοινωνική μηχανική. Όταν τέτοιες επιθέσεις συνδυάζονται με επιθέσεις κλοπής περιόδου λειτουργίας νέων εργαλείων , τα αποτελέσματα μπορούν να παρακάμψουν τους μοναδικούς κωδικούς πρόσβασής σας και τις απαιτήσεις ελέγχου ταυτότητας πολλαπλών παραγόντων, οδηγώντας σε καταστροφικές συνέπειες. Η πραγματική λύση είναι να διδάξετε στους τελικούς χρήστες σας να μην κάνουν ποτέ κλικ σε κακόβουλους συνδέσμους.

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα

Πηγές:

Γρήγορο άρθρο εταιρείας σχετικά με την παραβίαση λογαριασμού email στελεχών της Microsoft

Άρθρο ασφαλείας τραπεζικών πληροφοριών: Η εκμετάλλευση του OAuth από την Google οδηγεί σε μόνιμη πρόσβαση μέσω χειραγώγησης περιόδου σύνδεσης παρά τις αλλαγές κωδικού πρόσβασης