MSP 공격은 증가하고 있지만 방어 능력이 부족합니다.

FBI는 2019년 2월 엄중 경고를 발표했습니다. FBI는 여러 관리형 서비스 제공업체(MSP)가 첨단 해킹 도구와 조직의 공격을 성공적으로 받았다는 사실을 목격했습니다. 이 기사에서는 그 이후 발생한 사건에 대해 자세히 설명합니다.

MSP의 공격은 증가하는 반면 방어 능력은 여전히 ​​부족합니다.

2018년 10월 18일 ^, 미국 컴퓨터 비상 대응팀(US-CERT)은 관리형 서비스 제공업체(MSP)들에게 고도 지속적 위협(APT) 공격의 표적이 되고 있다는 경고를 발표했습니다. 과거에는 APT 공격이 국가 차원에만 국한되지 않았지만, 이제는 다른 악의적인 공격자들도 이 영역에 뛰어들고 있습니다. APT 공격자들은 MSP를 해킹함으로써 얻을 수 있는 막대한 이득, 즉 하나의 회사를 해킹하여 여러 회사에 접근 권한을 확보할 수 있다는 점을 인지하고 있습니다. FBI는 2019년 2월, US-CERT의 경고를 뒷받침하는 자체 경고를 발표하며 MSP들에게 다음과 같은 보호 전략을 권고했습니다. VPN을 사용하여 고객사에 접속하고, VPN 및 기타 중요한 모든 서비스에 2단계 인증을 설정하며, 강력한 비밀번호 관리 습관을 들이도록 하십시오. 2월 이후 MSP에 대한 공격은 급속도로 증가했습니다. 다음은 이러한 공격 사례들을 자세히 다룬 몇 가지 기사입니다.

• 2 월 2019 : 삐삐거리는 컴퓨터: 랜섬웨어가 여러 MSP를 표적으로 삼아 고객을 대량 감염시킵니다.
• June 2019: MSP 심판의 날: 랜섬웨어 공격으로 업계 신뢰도와 평판 위협
• 8월 2019 : 랜섬웨어 공격으로 치과 병원 백업 MSP가 영향을 받음

왜 20개 회사를 따로따로 분할해야 할까요? 동일한 결과를 위해 하나의 MSP를 목표로 삼으세요!

MSP들은 피싱, 비밀번호, 소셜 엔지니어링 공격을 통해 APT의 표적이 되고 있다는 사실을 인지하기 시작했습니다. MSP는 항상 100% 완벽해야 하지만, APT는 단 한 번의 성공만으로도 충분합니다. 이러한 사건은 MSP의 평판 손상과 모든 고객을 동시에 복구하는 데 드는 비용으로 인해 사업을 중단하게 만들 수 있습니다. MSP라면 즉시 사이버 보안 프로그램을 강화해야 합니다. 취약점을 파악하고 FBI의 권고를 따르려면 다음 사항을 준수해야 합니다.

• 2단계 인증 모두
• 조직의 비밀번호 위생 관리가 취약한 부분을 해결하세요(14자 이상의 비밀번호를 채택하고 비밀번호 관리자를 구매하세요)
• 오프라인 버전 관리 백업을 통해 자체 백업을 보호한 다음 클라이언트에도 동일한 작업을 수행합니다.
• 귀하와 귀하의 고객을 위해 강력한 사고 대응 프로세스를 구축하십시오.
• MSP를 위한 위험 관리 프레임워크를 구축하고 고객에게 위험 평가 서비스를 제공하세요.

CyberHoot, MSP에 교육, 거버넌스 및 평가 제공

CyberHoot은 여러 MSP와 협력하여 사이버 보안 성숙도를 교육, 관리 및 평가합니다. CyberHoot은 MSP가 직접 사용할 수 있도록 무료로 제공되며, 실제 업무에 적용하고 실제 업무에 대한 의견을 제시하는 데 도움을 줍니다. 자신을 보호하는 유일한 방법은 사이버 보안에 적극적으로 참여하는 것입니다. 오늘부터 사이버 보안 침해를 예방하기 위한 중요한 조치를 취하여 대비하십시오. 침해로 인해 피해를 입은 회사는 종종 사업을 중단하게 됩니다.

지금 바로 CyberHoot.com을 방문하여 30일 무료 체험을 시작하세요 . CyberHoot에 등록하는 관리형 서비스 제공업체(MSP)는 조직의 사이버 위험 평가를 무료로 받아 사이버 보안 준비를 신속하게 시작할 수 있습니다 . 늦기 전에 지금 바로 행동하세요.

귀하의 사업을 보호하기 위해 충분한 노력을 하고 계신가요?

오늘 CyberHoot에 가입하고 더 나은 수면을 취하세요.

직원들은 사이버 훈련을 받고 경계태세를 갖추고 있습니다!

오늘 가입하십시오!