Violazione delle e-mail dei dirigenti Microsoft: lezioni per PMI e MSP

Introduzione: l'importanza della sicurezza informatica

Di recente, Microsoft ha dovuto affrontare un attacco informatico da parte di hacker russi, che ha reso pubblici dati sensibili delle proprie e-mail. Questo incidente non preoccupa solo le grandi aziende. Questa violazione offre preziosi insegnamenti anche alle piccole e medie imprese (PMI) e ai provider di servizi gestiti (MSP). Comprendere questa violazione e tutto ciò che comporta vi aiuterà a proteggere il vostro MSP o PMI dagli attacchi che subite quotidianamente. Analizziamo nel dettaglio i rischi a cui siete esposti.

Capire i tuoi rischi

Gli attacchi informatici non si limitano alle grandi aziende. Gli hacker prendono di mira qualsiasi organizzazione, grande o piccola, che disponga di dati preziosi, assicurazioni informatiche o asset finanziari, che possono essere dissanguati da un attacco ransomware. Per le PMI e gli MSP, la violazione di Microsoft dimostra l'importanza di una solida formazione, di test e di tecnologie di sicurezza informatica per riconoscere i metodi e le tecniche di attacco più comuni. Questi stessi attacchi potrebbero essere semplicemente ingegneria sociale con nuovi strumenti. Sapere come è avvenuta questa violazione vi aiuterà a imparare a proteggervi.

Come è avvenuta la violazione

La violazione dei dati di Microsoft potrebbe aver coinvolto tecniche sofisticate che combinano phishing e malware. Tuttavia, è anche possibile che gli aggressori abbiano utilizzato un nuovo malware che consente attacchi di phishing per il furto di sessione ( articolo del blog che spiega Evil Proxy ). Questi strumenti sono ora disponibili per l'acquisto sul dark web e chiunque può acquistarli e utilizzarli. Questi strumenti di hacking funzionano estremamente bene, causando numerosi incidenti di sicurezza per i vCISO di CyberHoot nelle ultime settimane! Per le PMI e i MSP, questo significa che tutti dobbiamo essere consapevoli che sistemi apparentemente sicuri ( password complesse protette da autenticazione a più fattori ) possono essere compromessi . È fondamentale adottare misure di sicurezza complete per formare il personale ( l'anello debole ) al fine di proteggere la propria organizzazione.

Cosa significa per la tua azienda

Questa violazione evidenzia la necessità per le PMI e i MSP di adottare un approccio proattivo in materia di sicurezza informatica. L'applicazione regolare delle patch, unita alla formazione e ai test dei dipendenti, può essere d'aiuto. L'implementazione di solide politiche di governance della sicurezza informatica ( Politica sulle password, Politica sulla gestione delle informazioni, Piano scritto per la sicurezza delle informazioni ) e procedure ( Avvisi di vulnerabilità , Gestione degli incidenti di sicurezza, Procedura di trasferimento dei fondi) è fondamentale per proteggere la propria attività da minacce simili.

Lezioni per PMI e MSP dalla violazione di Microsoft Mail

Stai attento: Le minacce informatiche evolvono rapidamente. I recenti attacchi che rubano l'ID di sessione stanno prendendo piede. Se gli utenti cliccano su un link dannoso, il loro token di sessione email attivo consente agli hacker di accedere al loro account email, bypassando completamente l'autenticazione a più fattori (MFA) e le password!

Aumenta le tue difese: Utilizza una combinazione di strumenti e pratiche di sicurezza per proteggere i tuoi sistemi. La formazione del personale, combinata con test anti-phishing e misure tecniche, è assolutamente necessaria.

Investi in sicurezza: Stanziare risorse per misure di sicurezza informatica, tra cui tecnologia e formazione.

Condividi la conoscenza: Collabora con altri operatori del tuo settore per condividere spunti e strategie di difesa.

Assumi un espertoAssumere un Chief Information Security Officer virtuale per eseguire una valutazione dei rischi nella tua azienda ti aiuterà a impiegare saggiamente il tuo tempo e denaro limitati sui rischi più critici che devi affrontare.

Conclusione: costruire difese più forti

La violazione di Microsoft è un esempio lampante delle costanti minacce informatiche a cui vanno incontro le aziende. Per le PMI e gli MSP, è fondamentale:

Informa il tuo team sulle minacce informatiche. Gli attacchi di furto di sessione utilizzano le stesse vecchie tecniche di phishing per convincere gli utenti a cliccare su qualcosa su cui non dovrebbero.

Implementare rigide politiche di sicurezza informaticaFornire ai dipendenti indicazioni sulle migliori pratiche e sulle misure di sicurezza informatica necessarie, come password univoche, simulazioni di phishing e utilizzo del gestore delle password.

Utilizzare il rinforzo positivo, Come le simulazioni di phishing, per formare i dipendenti. La formazione sulla Cyber Literacy è importante sia a livello personale che professionale oggi. Non vorrai che un membro del personale debba assentarsi dal lavoro per un periodo prolungato per recuperare l'identità rubata durante una violazione. Offri loro una possibilità di combattere; insegna loro le competenze di Cyber Literacy.

Valuta i tuoi rischi Con l'aiuto di esperti esterni. Assumere un CISO virtuale per eseguire una valutazione del rischio è una scelta sensata e finanziariamente responsabile. Come puoi dedicare tempo e denaro limitati a rischi che non hai ancora misurato e quantificato?

Installare misure di sicurezza chiave, inclusi filtri antispam, software antivirus, firewall e autenticazione a più fattori. Anche la protezione degli endpoint è fondamentale e inoltra tutti i log a un Security Incident Event Monitor (SIEM) per segnalare eventuali anomalie.

Imparando dagli errori commessi in seguito a questa violazione, le PMI e i fornitori di servizi gestiti (MSP) possono costruire una solida strategia di sicurezza informatica. Oggi, in qualità di imprenditore, non hai scelta: devi proteggerti dalla miriade di tattiche e attacchi disponibili. Sebbene gli hacker sponsorizzati da stati nazionali abbiano accesso a strumenti di attacco sofisticati, CyberHoot ritiene che sia molto più probabile subire una violazione tramite un attacco di phishing tradizionale basato sull'ingegneria sociale. Quando questi attacchi si combinano con nuove tecniche di furto di sessione, i risultati possono aggirare le password univoche e i requisiti di autenticazione a più fattori, con conseguenze devastanti. La vera soluzione è insegnare agli utenti finali a non cliccare mai su link dannosi.