प्रमुख रैकस्पेस होस्टेड एक्सचेंज आउटेज: आपको क्या जानना और अभी क्या करना चाहिए।

12/7/2022 अपडेट: रैकस्पेस ने अब स्वीकार किया है कि वे रैंसमवेयर हमले का शिकार हुए हैं। मंगलवार, 6 दिसंबर को उन्होंने घटना के निम्नलिखित तथ्यों की पुष्टि की:

1. यह हमला उनके होस्टेड एक्सचेंज प्लेटफॉर्म तक ही सीमित था।
2. उन्होंने तुरंत एक “अग्रणी साइबर रक्षा फर्म” को शामिल किया।
3. उन्होंने "अत्यधिक सावधानी" बरतते हुए अतिरिक्त सुरक्षा उपाय लागू किए हैं।
4. वे ग्राहकों को नए परिवेश (होस्टेड एक्सचेंज के बाहर) में स्थानांतरित होने में सहायता करना जारी रखते हैं।

सारांश : ऐसा लगता है कि Rackspace की आपदा रिकवरी योजना (DRP) विफल हो गई है। या फिर वे होस्टेड एक्सचेंज सेवाओं (पिछले साल $30 मिलियन का कारोबार) से बाहर निकलना चाहते हैं और अपने कर्मचारियों को Microsoft 365 वातावरण में स्थानांतरित करना चाहते हैं। CyberHoot M365 में माइग्रेट करने की सलाह देता है, लेकिन जरूरी नहीं कि Rackspace के माध्यम से ही।

प्रकाशन दिनांक: 12/6/2022

साइबरहूट 2 दिसंबर की सुबह से रैकस्पेस में हुई एक सुरक्षा घटना पर नज़र रख रहा है, जिसके कारण उनके होस्टेड एक्सचेंज क्लाइंट्स के लिए व्यापक ईमेल सेवाएं बाधित हो गई हैं। घटना के चार दिन बीत जाने के बाद भी, रैकस्पेस ने अपने घटना प्रतिक्रिया ब्लॉग में घटना की सीमा, मूल कारण या होस्टेड एक्सचेंज में सेवाओं की बहाली के लिए कोई निश्चित समयसीमा नहीं बताई है। इसके बजाय, उन्होंने सभी क्लाइंट्स को अपने होस्टेड एक्सचेंज प्लेटफॉर्म से माइक्रोसॉफ्ट O365 पर माइग्रेट करने के लिए प्रोत्साहित किया है।

प्रभाव:

रैकस्पेस द्वारा होस्ट किए गए एक्सचेंज के माध्यम से आने वाले सभी ईमेल फिलहाल बंद कर दिए गए हैं, क्योंकि रैकस्पेस इस समस्या से निपटने में जुटा हुआ है। मल्टी-सर्विस प्रोवाइडर्स (एमएसपी) को अस्थायी समाधान ढूंढने पड़े हैं, जैसे कि सभी आने वाले ईमेल को किसी अन्य ईमेल प्रोवाइडर को फॉरवर्ड करना या अपने होस्टिंग सेवा परिवेश के भीतर ही एक अलग एन्क्लेव में रैकस्पेस आईएमएपी सेवाओं के तहत पुनः व्यवस्था करना। कुछ अन्य एमएसपी पूरी तरह से रैकस्पेस द्वारा होस्ट किए गए एक्सचेंज से हटकर माइक्रोसॉफ्ट ओ365 पर माइग्रेट कर रहे हैं, या शेरवेब की ओ365 सेवाओं जैसे अन्य प्रोवाइडर्स के साथ काम कर रहे हैं ।

हम यहाँ कैसे मिला?

जो कुछ हुआ है, उसके बारे में अटकलें लगाई जा रही हैं, हालाँकि, साइबरहूट यहाँ कोई अटकलबाज़ी वाला बयान नहीं देगा। हम बस स्थिति के तथ्यों की रिपोर्ट करेंगे। जब हमें निश्चित रूप से पता चल जाएगा कि क्या हुआ था, तो हम इस लेख में इस भाग को अपडेट करेंगे।

आपको क्या करना चाहिए?

अब तक, आपने अपने प्रभावित ग्राहकों के लिए फ़ॉरवर्डिंग नियम सेट कर लिए होंगे। यह एक अच्छी शुरुआत है। अन्यथा, आप Microsoft O365 या Google Workspace पर पूरी तरह से माइग्रेट करने पर विचार कर सकते हैं। सभी मामलों में, आपको यह सुनिश्चित करना होगा कि आपकी ईमेल सेवाएं जहाँ भी स्थापित हों, खातों में 2FA प्रमाणीकरण सक्षम हो ताकि व्यावसायिक ईमेल सुरक्षा उल्लंघन से आपकी कंपनी या आपके ग्राहकों को कोई नुकसान न हो।

आपको सभी प्रदाताओं से होस्टेड एक्सचेंज सेवाओं को माइग्रेट करने की योजना भी बनानी चाहिए। कई स्रोतों के अनुसार, O365 अंतिम उपयोगकर्ताओं के लिए अधिक सुरक्षित, सुविधाओं से भरपूर और सुसंगत वातावरण है। साइबरहूट द्वारा कई समीक्षा वेबसाइटों की समीक्षा में लगातार यह पाया गया कि "Office 365 समग्र रूप से होस्टेड एक्सचेंज की तुलना में अधिक सुरक्षित और विश्वसनीय समाधान है" ( स्रोत )। हालांकि यह वर्तमान रैकस्पेस आउटेज एक अकेली घटना है, लेकिन यह होस्टेड एक्सचेंज प्रदाता की सुरक्षा पर गहरा संदेह पैदा करती है। साइबरहूट आपको सलाह देता है कि आप जितनी जल्दी हो सके होस्टेड एक्सचेंज सेवाओं से O365 या इसी तरह के किसी अन्य विकल्प ( गूगल वर्कस्पेस ) पर माइग्रेट करने का मूल्यांकन करें, या यदि आप रैकस्पेस घटना से प्रभावित हैं तो तुरंत O365 पर माइग्रेट करें।

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!

अभी साइनअप करें

स्रोत: 

रैकस्पेस ने पुष्टि की है कि होस्टेड एक्सचेंज आउटेज के लिए रैनसमवेयर हमला ज़िम्मेदार है

रैकस्पेस से घटना ब्लॉग

रैकस्पेस आउटेज पर रजिस्टर की निरंतर कवरेज

अतिरिक्त पढ़ना: 

क्या मुझे माइक्रोसॉफ्ट के O365 की होस्टेड एक्सचेंज सेवाओं का उपयोग करना चाहिए?