Gangguan Pertukaran Hos Rackspace Utama: Perkara yang Anda Perlu Tahu dan Lakukan Sekarang.

6hb Disember 2022 | Penasihat, Blog

Insiden Keselamatan Bursa Dihoskan Dis. 2022

Kemas Kini 12/7/2022: Rackspace kini mengakui bahawa mereka telah menjadi mangsa Serangan Ransomware. Selasa, 6 Dis, mereka mengesahkan fakta insiden berikut:

Serangan itu terhad kepada platform Exchange Hosted mereka.
Mereka segera membawa masuk "firma pertahanan siber terkemuka".
Mereka telah melaksanakan langkah-langkah keselamatan tambahan dengan "berhati-hati".
Mereka terus membantu pelanggan berhijrah ke persekitaran baharu (di luar Hosted Exchange).

Ringkasan : Pelan Pemulihan Bencana (DRP) Rackspace nampaknya telah menggagalkan mereka. Atau mereka mahu keluar dari perkhidmatan Hosted Exchange ($30 juta tahun lepas) dan memindahkan orang ke persekitaran Microsoft 365. CyberHoot mengesyorkan berhijrah ke M365 tetapi tidak semestinya melalui Rackspace.

Tarikh Terbit: 12/6/2022

CyberHoot telah memantau insiden keselamatan di Rackspace sejak pagi 2 Disember yang mengakibatkan gangguan e-mel yang meluas untuk pelanggan Exchange yang dihoskan. Sehingga kini, 4 hari selepas kejadian itu, Rackspace masih belum memberikan sebarang kenyataan dalam Blog Respons Insiden mereka tentang tahap, punca utama atau garis masa yang tetap untuk penyambungan semula perkhidmatan dalam Exchange yang dihoskan. Sebaliknya, mereka telah menggalakkan semua pelanggan untuk berhijrah ke Microsoft O365 daripada platform Exchange yang dihoskan.

Kesan:

Semua e-mel yang mengalir melalui Exchange yang dihoskan oleh Rackspace telah dihentikan sementara Rackspace bergelut dengan insiden tersebut. MSP terpaksa bergelut dengan pembetulan sementara seperti menghantar semua e-mel masuk ke penyedia e-mel yang berbeza atau menyediakan semula di bawah perkhidmatan IMAP Rackspace dalam enklaf berasingan yang masih dalam persekitaran perkhidmatan pengehosan mereka. MSP lain pula sedang berhijrah sepenuhnya dari Exchange yang dihoskan ke Microsoft O365 dengan Rackspace atau penyedia lain seperti Perkhidmatan O365 Sherweb.

Bagaimana kita mendapatkan di sini?

Spekulasi berleluasa tentang apa yang telah berlaku, bagaimanapun, CyberHoot tidak akan membuat sebarang kenyataan spekulatif di sini. Apa yang akan kami lakukan ialah melaporkan fakta keadaan. Apabila kami mengetahui secara pasti apa yang berlaku, kami akan mengemas kini bahagian ini dalam artikel ini.

Apa yang patut anda lakukan?

Sekarang, anda telah menetapkan peraturan pemajuan untuk pelanggan anda yang terjejas. Itu permulaan. Jika tidak, anda mungkin mempertimbangkan penghijrahan berskala penuh ke Microsoft O365 atau Google Workspace. Dalam semua kes, anda mesti mengesahkan bahawa di mana sahaja perkhidmatan e-mel anda berada, anda mesti mendayakan pengesahan 2FA ke dalam akaun untuk mengelakkan Kompromi E-mel Perniagaan daripada memberi kesan kepada syarikat atau pelanggan anda.

Anda juga harus merancang penghijrahan perkhidmatan Exchange yang dihoskan daripada mana-mana dan semua penyedia. Menurut pelbagai sumber, O365 ialah persekitaran yang lebih selamat, kaya dengan ciri dan konsisten untuk pengguna akhir. Semakan CyberHoot terhadap pelbagai laman web ulasan mendapati secara konsisten bahawa “Office 365 secara keseluruhannya ialah penyelesaian yang lebih selamat dan lebih andal daripada Exchange yang dihoskan” ( Sumber ). Walaupun gangguan Rackspace semasa ini merupakan satu insiden tunggal, ia memberikan bayangan/tanda tanya yang mendalam terhadap keselamatan penyedia Exchange yang dihoskan. CyberHoot mengesyorkan anda menilai penghijrahan daripada perkhidmatan Exchange yang dihoskan ke arah O365 atau yang serupa ( Google Workspace ) secepat mungkin, atau segera berhijrah ke O365 jika anda terjejas oleh insiden Rackspace.