E-postbrudd hos Microsoft-ledere: Lærdommer for små og mellomstore bedrifter og MSP-er

Introduksjon: Viktigheten av cybersikkerhet

Nylig ble Microsoft utsatt for et cyberangrep fra russiske hackere, som avslørte sensitive e-postdata. Denne hendelsen er ikke bare en bekymring for store selskaper. Dette bruddet gir også verdifull lærdom for små og mellomstore bedrifter (SMB-er) og administrerte tjenesteleverandører (MSP-er). Å forstå dette bruddet og alt det innebærer, vil hjelpe deg med å beskytte din MSP eller SMB mot angrepene du møter hver eneste dag. La oss dykke ned i risikoene du står overfor.

Forstå risikoene dine

Cyberangrep er ikke begrenset til store selskaper. Hackere retter seg mot enhver organisasjon, stor eller liten, med verdifulle data, cyberforsikring eller finansielle eiendeler som kan blø tørr i et ransomware-angrep. For små og mellomstore bedrifter og MSP-er viser Microsofts brudd viktigheten av sterk cybersikkerhetsopplæring, testing og teknologi for å gjenkjenne vanlige angrepsmetoder og -teknikker. Disse samme angrepene kan rett og slett være sosial manipulering med nye verktøy. Å vite hvordan dette bruddet skjedde, vil hjelpe deg å lære hvordan du beskytter deg selv.

Hvordan bruddet skjedde

Microsoft-innbruddet kan ha involvert sofistikerte teknikker som kombinerer phishing og skadelig programvare. Det er imidlertid også mulig at angriperne brukte ny skadelig programvare som muliggjør phishing-angrep med økttyveri ( bloggartikkel som forklarer Evil Proxy ) i innbruddet. Slike verktøy er nå tilgjengelige for salg på det mørke nettet, slik at alle kan kjøpe og bruke dem. Disse hackingverktøyene fungerer usedvanlig bra, noe som har ført til flere sikkerhetshendelser for CyberHoot vCISO-er de siste ukene! For små og mellomstore bedrifter og MSP-er betyr dette at vi alle må være klar over at tilsynelatende sikre systemer ( komplekse passord beskyttet av flerfaktorautentisering ) kan bli kompromittert . Det er avgjørende å bruke omfattende sikkerhetstiltak for å lære opp folkene dine ( svakeste ledd ) for å beskytte organisasjonen din.

Hva dette betyr for virksomheten din

Dette sikkerhetsbruddet understreker behovet for at små og mellomstore bedrifter og MSP-er er proaktive i sine nettsikkerhetsarbeid. Regelmessig oppdatering kombinert med opplæring og testing av ansatte kan hjelpe. Implementering av robuste retningslinjer for nettsikkerhetsstyring ( passordregler, retningslinjer for informasjonshåndtering, skriftlig plan for informasjonssikkerhet ) og prosedyrer ( sårbarhetsvarsling , håndtering av sikkerhetshendelser, prosess for bankoverføring) er nøkkelen til å beskytte virksomheten din mot lignende trusler.

Lærdommer for SMB-er og MSP-er fra Microsofts e-postbrudd

Vær på vakt: Cybertrusler utvikler seg raskt. Nylige angrep med tyveri av økt-ID-er sprer seg. Hvis brukere klikker på en ondsinnet lenke, gir deres aktive e-postøkttoken hackere tilgang til e-postkontoen deres og omgår fullstendig MFA og passord!

Lag ditt forsvar: Bruk en kombinasjon av sikkerhetsverktøy og -praksiser for å beskytte systemene dine. Opplæring av ansatte kombinert med phish-testing av ansatte og tekniske tiltak er 100 % nødvendig.

Invester i sikkerhet: Tildel ressurser til cybersikkerhetstiltak, inkludert teknologi og opplæring.

Del kunnskap: Samarbeid med andre i din bransje for å dele innsikt og strategier for forsvar.

Ansett en ekspertÅ ansette en virtuell IT-sikkerhetssjef til å utføre en risikovurdering av virksomheten din vil hjelpe deg med å bruke din begrensede tid og penger klokt på de mest kritiske risikoene du står overfor.

Konklusjon: Bygge sterkere forsvar

Microsoft-bruddet er en påminnelse om de konstante cybertruslene bedrifter står overfor. For små og mellomstore bedrifter og MSP-er er det viktig å:

Lær teamet ditt om cybertrusler. Øktstyveriangrep bruker de samme gamle phishing-teknikkene for å overbevise brukere om å klikke på noe de ikke burde.

Implementer strenge retningslinjer for nettsikkerhetVeilede ansatte om beste praksis og nødvendige nettsikkerhetstiltak, som unike passord, phishing-simuleringer og bruk av passordbehandling.

Bruk positiv forsterkning, som phishing-simuleringer, for å lære opp ansatte. Opplæring i nettkompetanse er like viktig personlig som det er profesjonelt i dag. Du vil ikke at en ansatt må forlate jobben i en lengre periode for å gjenopprette identiteten sin som ble stjålet i et sikkerhetsbrudd. Gi dem en sjanse; lær dem nettkompetanse.

Vurder risikoene dine med hjelp fra eksterne eksperter. Å ansette en virtuell CISO til å utføre en risikovurdering er fornuftig og økonomisk ansvarlig. Hvordan kan du bruke begrenset tid og penger på risikoer du ikke har målt og kvantifisert ennå?

Installer viktige sikkerhetstiltak, inkludert anti-spamfiltre, antivirusprogramvare, brannmurer og flerfaktorautentisering. Endepunktbeskyttelse er også viktig, og videresend alle logger til en Security Incident Event Monitor (SIEM) for å eskalere når merkelige ting skjer.

Ved å lære av dette sikkerhetsbruddet kan små og mellomstore bedrifter og MSP-er bygge en robust posisjon for nettsikkerhet. Som bedriftseier har du rett og slett ikke noe valg i dag. Du må beskytte deg mot de utallige taktikkene og angrepene som finnes der ute. Selv om hackere i en nasjonalstat har tilgang til sofistikerte angrepsverktøy, mener CyberHoot at det er mye mer sannsynlig at du blir utsatt for et gammeldags phishing-angrep basert på sosial manipulering. Når slike angrep kombineres med nye verktøy som økttyveri, kan resultatene omgå dine unike passord og krav til flerfaktorautentisering, noe som kan føre til ødeleggende konsekvenser. Den virkelige løsningen er å lære sluttbrukerne dine å aldri klikke på ondsinnede lenker.