Ataques MSP estão aumentando, mas sua capacidade de defesa está faltando

O FBI emitiu um alerta severo em fevereiro de 2019. A equipe testemunhou diversos Provedores de Serviços Gerenciados atacados com sucesso por ferramentas e organizações de hacking avançadas. Este artigo detalha o que aconteceu desde então.

Ataques de MSP aumentam enquanto sua capacidade de defesa permanece insuficiente

Em 18 ^de outubro de 2018, a Equipe de Resposta a Emergências Cibernéticas dos EUA (US-CERT) emitiu um alerta. O alerta advertiu os Provedores de Serviços Gerenciados (MSPs) de que estavam sendo alvos de agentes de Ameaças Persistentes Avançadas (APTs). Embora o termo APT costumasse se referir apenas a Estados-nação, outros agentes maliciosos também estão entrando nesse cenário. Os APTs reconhecem as enormes recompensas de invadir um MSP: hackear uma empresa e obter acesso a muitas outras. O FBI reforçou o alerta do US-CERT ao divulgar seu próprio aviso em fevereiro de 2019. O FBI emitiu alertas idênticos e recomendou as seguintes estratégias de proteção para MSPs: usar uma VPN para acessar seus clientes; habilitar a autenticação de dois fatores nessas VPNs e em todos os outros dispositivos importantes; e aprimorar e garantir a segurança das senhas. Os ataques a MSPs desde fevereiro têm sido rápidos e intensos. Aqui estão alguns artigos detalhando alguns deles:

• 2019 de fevereiro: Bleeping Computer: Ransomware tem como alvo vários MSPs para infectar clientes em massa
• Junho 2019: Dia do Julgamento do MSP: Ataques de ransomware ameaçam a credibilidade e a reputação do setor
• Agosto 2019: Ataque de ransomware afeta backup de consultórios odontológicos MSP

Por que dividir em 20 empresas separadamente? Busque um único MSP para obter os mesmos resultados!

Os MSPs estão começando a reconhecer que estão sendo alvos de APTs com ataques de phishing, senhas e engenharia social. Os MSPs precisam ser perfeitos 100% do tempo, enquanto um APT só precisa ter sucesso uma vez. Esses eventos podem levar um MSP à falência devido aos danos à reputação e aos custos de recuperar todos os seus clientes simultaneamente. Se você é um MSP, precisa começar a reforçar seu programa de segurança cibernética imediatamente. Identifique seus pontos fracos e siga as recomendações do FBI adotando:

• Autenticação de dois fatores em tudo
• Aborde a falta de higiene de senhas em sua organização (adote senhas com mais de 14 caracteres e adquira um gerenciador de senhas)
• Proteja seus próprios backups com backups offline controlados por revisão e faça o mesmo com seus clientes
• Crie processos fortes de resposta a incidentes para você e seus clientes
• Estabeleça uma estrutura de gerenciamento de risco para seu MSP e ofereça serviços de avaliação de risco aos seus clientes

CyberHoot inicia treinamento, governança e avaliações para MSPs

A CyberHoot trabalha com diversos MSPs para treinar, governar e avaliar sua maturidade em segurança cibernética. O CyberHoot é GRATUITO para que os MSPs o utilizem por conta própria, ajudando-os a agir e a falar. A única maneira de se proteger é engajar-se proativamente em segurança cibernética. Comece a se preparar hoje mesmo, tomando as medidas cruciais para evitar uma violação. Muitas vezes, uma violação leva a empresa comprometida à falência.

Visite CyberHoot.com hoje mesmo para um teste gratuito de 30 dias . Os provedores de serviços gerenciados que se inscreverem no CyberHoot receberão uma avaliação gratuita de riscos cibernéticos para sua organização, ajudando a impulsionar seus preparativos de segurança cibernética. Não perca tempo e aproveite agora mesmo.

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!