Pelaporan USSS Peningkatan Dalam MSP Digodam

Pada bulan Jun, Perkhidmatan Rahsia Amerika Syarikat (USSS) telah menghantar amaran keselamatan tentang peningkatan serangan terhadap Penyedia Perkhidmatan Terurus (MSP). MSP merupakan nadi kepada komuniti Perniagaan Kecil hingga Sederhana (PKS). MSP menyediakan pengurusan jarak jauh, pemantauan dan penggunaan infrastruktur IT kepada PKS. Pada 12 Jun, pasukan penyiasatan global USSS mendapati peningkatan dalam insiden di mana penggodam telah melanggar penyelesaian MSP. Penggodam menggunakan MSP ini untuk mengakses rangkaian dalaman pelanggan mereka.

Apakah jenis serangan?

Kyle Hanslovan, Ketua Pegawai Eksekutif di Huntress Labs , berkata syarikatnya telah menyediakan sokongan dalam sekurang-kurangnya 63 insiden penggodaman MSP tahun lalu yang mengakibatkan ransomware pada rangkaian pelanggan. Walaupun 63 insiden itu lebih daripada yang sepatutnya berlaku, Hanslovan menganggarkan lebih daripada 100 insiden MSP berkemungkinan berlaku pada tahun 2019 sahaja. Serangan ini bukanlah sesuatu yang baharu bagi MSP, kerana USSS dan FBI kedua-duanya mengeluarkan amaran keselamatan tahun lalu yang memberi amaran tentang serangan ini. Pegawai Perkhidmatan Rahsia berkata mereka telah melihat pelaku ancaman dan ancaman berterusan yang maju pada MSP untuk menjalankan serangan terhadap sistem tempat jualan, untuk melakukan penipuan kompromi e-mel perniagaan (BEC), dan untuk menggunakan ransomware yang dahsyat.

Mengapa MSP?

PKS merupakan sasaran terbesar setakat ini bagi penggodam kerana ia merupakan sasaran mudah bagi penggodam yang agak cekap. Walau bagaimanapun, penggodam tahu adalah lebih baik untuk menggodam satu MSP, daripada menggodam 20-30 syarikat lain sedangkan mereka boleh mencapai hasil yang sama. MSP mula menyedari bahawa mereka disasarkan oleh penggodam melalui serangan Phishing, Password dan Social Engineering . Jika Twitter boleh direkayasa secara sosial untuk membiarkan penyerang Bitcoin memecah masuk ke dalam sistem Pentadbiran mereka, melumpuhkan pengesahan dua faktor dan kemudian mengambil alih akaun Twitter Bill Gates, Warren Buffet dan Elon Musk, maka MSP sepatutnya menjadi sasaran mudah!

Anda lihat, MSP perlu sempurna 100% sepanjang masa manakala penggodam dalam talian ini hanya perlu berjaya sekali! Peristiwa ini boleh meletakkan MSP daripada perniagaan daripada kerosakan reputasi dan kos memulihkan semua pelanggan mereka, pada masa yang sama. Ransomware terbaharu jauh lebih merosakkan SMB dengan ancaman untuk melepaskan data kritikal ke Internet dan bukannya hanya menyulitkannya. MSP perlu duduk dan memberi perhatian kepada ancaman ini.

Jika anda seorang MSP, anda perlu segera mula memperkukuh program keselamatan siber anda. Kenal pasti kelemahan anda dan ikuti nasihat FBI dengan menerima pakai:

• Dua-Faktor Pengesahan on segala-galanya.
• Alamat Kebersihan Kata Laluan yang lemah dalam organisasi anda (guna pakai kata laluan 14+ aksara dan beli Pengurus Kata Laluan).
• Latih pekerja anda tentang kaedah kejuruteraan sosial biasa, serangan pancingan data dan teknologi perlindungan seperti Pengurus Kata Laluan dan 2FA.
• Tadbir pekerja dengan satu set dasar keselamatan siber yang kukuh untuk membimbing tingkah laku mereka apabila mereka perlu membuat pilihan teknologi bebas.
• Lindungi sandaran anda sendiri dengan Luar Talian, sandaran dikawal semakan, dan kemudian lakukan perkara yang sama dengan pelanggan anda.
• Bina proses tindak balas insiden yang kukuh untuk diri anda dan pelanggan anda.
• Wujudkan Rangka Kerja Pengurusan Risiko untuk MSP anda dan tawarkan perkhidmatan Penilaian Risiko kepada pelanggan anda.

MSP dikira oleh berjuta-juta pengguna di seluruh negara. Jika mereka digodam, apakah maksudnya untuk semua orang yang disokong oleh mereka? MSP generasi akan datang yang mengambil tindakan di atas akan menjadi pemimpin yang paling kuat dan akan mengambil langkah yang betul untuk meningkatkan peluang mereka untuk bertahan daripada serangan yang akan mereka hadapi. 

Bermula dengan Latihan, Pentadbiran dan Penilaian

CyberHoot berfungsi dengan baik dengan MSP untuk Melatih, Mentadbir dan Menilai kematangan Keselamatan Siber mereka. CyberHoot adalah percuma untuk MSP gunakan untuk diri mereka sendiri membantu mereka Walk-the-Walk dan Talk-the-Talk. Satu-satunya cara untuk melindungi diri anda adalah dengan melibatkan diri secara proaktif dalam Keselamatan Siber. Mulakan persediaan hari ini dengan mengambil langkah kritikal untuk mengelakkan pelanggaran. Selalunya pelanggaran menyebabkan syarikat yang terjejas itu keluar dari perniagaan.

Serangan Ransomware pada MSP yang Membayar (Synoptek)

Sumber: 

https://krebsonsecurity.com/2019/12/ransomware-at-it-services-provider-synoptek/

8 Julai 2020: Perkhidmatan Rahsia Memberi Amaran tentang Serangan ke atas MSP

Bagaimana Pembekal Perkhidmatan Terurus Membawa Risiko kepada Pelanggan mereka