Крупный сбой в работе Rackspace Hosted Exchange: что вам нужно знать и делать прямо сейчас.

Обновление от 07.12.2022: Компания Rackspace признала, что стала жертвой атаки программ-вымогателей. Во вторник, 6 декабря, они подтвердили следующие факты инцидента:

1. Атака была ограничена их платформой Hosted Exchange.
2. Они немедленно привлекли «ведущую фирму по киберзащите».
3. Они ввели дополнительные меры безопасности в «избытке предосторожности».
4. Они продолжают помогать клиентам мигрировать в новую среду (за пределами Hosted Exchange).

Резюме : Похоже, план аварийного восстановления (DRP) компании Rackspace потерпел неудачу. Или же они хотят отказаться от услуг Hosted Exchange (30 миллионов долларов в прошлом году) и перевести сотрудников в среду Microsoft 365. CyberHoot рекомендует миграцию в M365, но не обязательно через Rackspace.

Дата публикации: 12

Компания CyberHoot отслеживает инцидент безопасности в Rackspace с утра 2 декабря, который привел к массовым сбоям в работе электронной почты для клиентов, использующих размещенный на их серверах Exchange. На данный момент, спустя 4 дня после инцидента, Rackspace не предоставила в своем блоге по реагированию на инциденты никакой информации о масштабах, первопричинах или точных сроках возобновления работы размещенных на серверах Exchange. Вместо этого они рекомендовали всем клиентам перейти на Microsoft O365 с платформ размещенного на серверах Exchange.

Влияние:

Вся электронная почта, проходящая через размещенный на Rackspace Exchange, отключена на время устранения инцидента. MSP-провайдерам пришлось в спешке использовать временные решения, такие как переадресация всей входящей почты другому поставщику услуг электронной почты или перенастройка служб IMAP Rackspace в отдельном анклаве, остающемся в рамках их собственной среды хостинга. Другие MSP-провайдеры полностью переходят с размещенного на Rackspace Exchange на Microsoft O365 от Rackspace или других поставщиков, таких как Sherweb's O365 Services.

Как мы сюда попали?

Существует множество предположений о произошедшем, однако CyberHoot не будет делать никаких предположений. Мы просто изложим факты. Когда мы окончательно узнаем, что произошло, мы обновим этот раздел статьи.

Что вам следует делать?

К настоящему моменту вы уже настроили правила переадресации для затронутых клиентов. Это уже начало. В противном случае, возможно, стоит рассмотреть полную миграцию на Microsoft O365 или Google Workspace. Во всех случаях необходимо убедиться, что независимо от того, где будут размещены ваши почтовые сервисы, необходимо включить двухфакторную аутентификацию (2FA) для учетных записей, чтобы предотвратить негативное воздействие атаки Business Email Compromise на вашу компанию или ваших клиентов.

Вам также следует планировать миграцию размещенных сервисов Exchange от всех поставщиков. Согласно многочисленным источникам, O365 представляет собой более безопасную, многофункциональную и стабильную среду для конечных пользователей. Обзор CyberHoot, проведенный на нескольких сайтах с отзывами, неизменно показал, что «Office 365 в целом является более безопасным и надежным решением, чем размещенный Exchange» ( Источник ). Хотя текущий сбой Rackspace — это единичный инцидент, он бросает глубокую тень/вопрос на безопасность поставщиков размещенного Exchange. CyberHoot рекомендует как можно скорее оценить возможность миграции с размещенных сервисов Exchange на O365 или аналогичные ( Google Workspace ), или немедленно перейти на O365, если вас затронул инцидент с Rackspace.

Защитите свой бизнес с CyberHoot сегодня!!!

Подписаться

Источник: 

Rackspace подтвердила, что атака вируса-вымогателя стала причиной сбоя в работе Hosted Exchange

Блог об инцидентах от Rackspace

The Register продолжает освещать сбой в работе Rackspace

Дополнительная литература: 

Стоит ли мне использовать службы Hosted Exchange от Microsoft O365?