Violación de correo electrónico de ejecutivos de Microsoft: Lecciones para pymes y MSP

Introducción: La importancia de la ciberseguridad

Recientemente, Microsoft sufrió un ciberataque por parte de hackers rusos, que expuso datos confidenciales de correo electrónico. Este incidente no solo preocupa a las grandes corporaciones. Esta brecha también ofrece valiosas lecciones para las pequeñas y medianas empresas (PYMES) y los proveedores de servicios gestionados (MSP). Comprender esta brecha y todo lo que implica le ayudará a proteger a su MSP o PYME de los ataques que enfrenta a diario. Analicemos los riesgos a los que se enfrenta.

Comprender sus riesgos

Los ciberataques no se limitan a las grandes empresas. Los hackers atacan a cualquier organización, grande o pequeña, con datos valiosos, ciberseguros o activos financieros para exprimirlos en un ataque de ransomware. Para las pymes y los MSP, la brecha de seguridad de Microsoft demuestra la importancia de una sólida formación, pruebas y tecnología en ciberseguridad para reconocer los métodos y técnicas de ataque comunes. Estos mismos ataques podrían ser simplemente ingeniería social con nuevas herramientas. Saber cómo ocurrió esta brecha te ayudará a aprender a protegerte.

Cómo se produjo la violación

La brecha de seguridad de Microsoft podría haber involucrado técnicas sofisticadas que combinan phishing y malware. Sin embargo, también es posible que los atacantes hayan utilizado malware nuevo que permite ataques de phishing con robo de sesión (véase el artículo del blog que explica Evil Proxy ). Estas herramientas están ahora a la venta en la dark web, al alcance de cualquiera. ¡Estas herramientas de hacking funcionan extremadamente bien, lo que ha provocado múltiples incidentes de seguridad para los vCISO de CyberHoot en las últimas semanas! Para las pymes y los MSP, esto significa que todos debemos ser conscientes de que los sistemas aparentemente seguros ( contraseñas complejas protegidas por autenticación multifactor ) pueden verse comprometidos . Es fundamental implementar medidas de seguridad integrales y capacitar a su personal ( el eslabón más débil ) para proteger su organización.

Lo que esto significa para su negocio

Esta brecha de seguridad subraya la necesidad de que las pymes y los proveedores de servicios gestionados (MSP) sean proactivos en sus esfuerzos de ciberseguridad. La aplicación periódica de parches, junto con la capacitación y las pruebas para los empleados, puede ser de gran ayuda. Implementar políticas y procedimientos sólidos de gobernanza de ciberseguridad ( Política de contraseñas, Política de manejo de información, Plan de seguridad de la información por escrito ) y procedimientos ( Alerta de vulnerabilidad , Gestión de incidentes de seguridad, Proceso de transferencia bancaria) es fundamental para proteger su negocio de amenazas similares.

Lecciones para PYMES y MSP de la vulneración de Microsoft Mail

1. Manténgase alerta: Las ciberamenazas evolucionan rápidamente. Los recientes ataques de robo de ID de sesión están circulando. Si los usuarios hacen clic en un enlace malicioso, su token de sesión de correo electrónico activo otorga a los hackers acceso a su cuenta de correo electrónico, omitiendo por completo la autenticación multifactor (MFA) y las contraseñas.
2. Capa tus defensas: Utilice una combinación de herramientas y prácticas de seguridad para proteger sus sistemas. La capacitación de los empleados, junto con las pruebas de phishing y las medidas técnicas, es absolutamente necesaria.
3. Invierta en seguridad: Asignar recursos para medidas de ciberseguridad, incluida tecnología y capacitación.
4. Compartir conocimientos: Colabore con otros en su industria para compartir conocimientos y estrategias de defensa.
5. Contrata a un expertoContratar a un Director de Seguridad de la Información virtual para que realice una evaluación de riesgos en su empresa le ayudará a invertir sabiamente su tiempo y dinero limitados en los riesgos más críticos que enfrenta.

Conclusión: Construyendo defensas más fuertes

La filtración de Microsoft es un recordatorio de las constantes ciberamenazas que enfrentan las empresas. Para las pymes y los MSP, es fundamental:

1. Eduque a su equipo sobre las amenazas cibernéticas.  Los ataques de robo de sesiones utilizan las mismas viejas técnicas de phishing para convencer a los usuarios de que hagan clic en algo que no deberían.
2. Implementar políticas estrictas de ciberseguridad. Oriente a los empleados sobre las mejores prácticas y las medidas de ciberseguridad necesarias, como contraseñas únicas, simulaciones de phishing y uso de administradores de contraseñas.
3. Utilice el refuerzo positivo, Como simulaciones de phishing, para capacitar a los empleados. La formación en ciberalfabetización es tan importante a nivel personal como profesional hoy en día. No querrá que un empleado tenga que ausentarse del trabajo durante un periodo prolongado para recuperar su identidad robada en una brecha de seguridad. Ofrézcales una oportunidad; enséñeles habilidades de ciberalfabetización.
4. Evalúe sus riesgos Con la ayuda de expertos externos. Contratar a un CISO virtual para realizar una evaluación de riesgos es sensato y fiscalmente responsable. ¿Cómo puede invertir tiempo y dinero limitados en riesgos que aún no ha medido ni cuantificado?
5. Instalar medidas de seguridad clave, incluyendo filtros antispam, software antivirus, firewalls y autenticación multifactor. La protección de endpoints también es clave y envía todos los registros a un Monitor de Incidentes de Seguridad (SIEM) para escalar la información cuando ocurren eventos inusuales.

Aprendiendo de esta brecha de seguridad, las pymes y los proveedores de servicios gestionados pueden fortalecer su ciberseguridad. Hoy en día, como empresario, no tiene otra opción: debe protegerse contra la multitud de tácticas y ataques existentes. Si bien los hackers patrocinados por un Estado tienen acceso a herramientas de ataque sofisticadas, CyberHoot considera que es mucho más probable sufrir una brecha de seguridad mediante un ataque de phishing tradicional basado en ingeniería social. Cuando estos ataques se combinan con nuevas herramientas de robo de sesión, pueden eludir sus contraseñas únicas y los requisitos de autenticación multifactor, lo que conlleva consecuencias devastadoras. La solución definitiva es enseñar a sus usuarios finales a no hacer clic jamás en enlaces maliciosos.

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora

Fuentes:

Artículo de Fast Company sobre la violación de la cuenta de correo electrónico de un ejecutivo de Microsoft

Artículo sobre seguridad de información bancaria: La vulnerabilidad de OAuth de Google genera acceso persistente mediante manipulación de sesiones a pesar de los cambios de contraseña