Утечка электронной почты руководителей Microsoft: уроки для малого и среднего бизнеса и поставщиков управляемых услуг

Введение: важность кибербезопасности

Недавно компания Microsoft подверглась кибератаке российских хакеров, в результате которой были раскрыты конфиденциальные данные электронной почты. Этот инцидент беспокоит не только крупные корпорации. Эта утечка данных также может стать ценным уроком для представителей малого и среднего бизнеса (СМБ) и поставщиков управляемых услуг (ПУУ). Понимание сути этой утечки и всех её последствий поможет вам защитить свою ПУУ или СМБ от ежедневных атак. Давайте рассмотрим риски, с которыми вы сталкиваетесь.

Понимание ваших рисков

Кибератаки не ограничиваются крупными компаниями. Хакеры атакуют любые организации, большие и малые, обладающие ценными данными, киберстраховкой или финансовыми активами, чтобы поглотить их с помощью программ-вымогателей. Для предприятий малого и среднего бизнеса и управляемых поставщиков услуг взлом Microsoft демонстрирует важность тщательного обучения, тестирования и технологий в области кибербезопасности для распознавания распространённых методов и приёмов атак. Эти атаки могут представлять собой просто социальную инженерию с новыми инструментами. Знание того, как произошла эта утечка, поможет вам узнать, как защитить себя.

Как произошел прорыв

Взлом Microsoft, возможно, был связан со сложными методами, сочетающими фишинг и вредоносное ПО. Однако также возможно, что злоумышленники использовали новое вредоносное ПО, позволяющее осуществлять фишинговые атаки с перехватом сессий ( статья в блоге, объясняющая работу Evil Proxy ). Такие инструменты теперь доступны для покупки и использования в даркнете . Эти хакерские инструменты работают чрезвычайно эффективно, что привело к многочисленным инцидентам безопасности для виртуальных ИТ-специалистов CyberHoot за последние недели! Для малых и средних предприятий и поставщиков управляемых услуг это означает, что мы все должны понимать, что, казалось бы, безопасные системы ( сложные пароли, защищенные многофакторной аутентификацией ) могут быть скомпрометированы . Крайне важно применять комплексные меры безопасности, чтобы обучить своих сотрудников ( слабое звено ) и защитить свою организацию.

Что это значит для вашего бизнеса

Этот инцидент подчеркивает необходимость для малых и средних предприятий и поставщиков управляемых услуг проявлять инициативу в вопросах кибербезопасности. Регулярное обновление программного обеспечения в сочетании с обучением и тестированием сотрудников может помочь. Внедрение надежных политик управления кибербезопасностью ( политика паролей, политика обработки информации, письменный план информационной безопасности ) и процедур ( оповещения об уязвимостях , обработка инцидентов безопасности, процесс банковских переводов) является ключом к защите вашего бизнеса от подобных угроз.

Уроки для малого и среднего бизнеса и поставщиков управляемых услуг, извлеченные из взлома Microsoft Mail

1. Будьте бдительны: Киберугрозы быстро развиваются. Недавние атаки с кражей идентификатора сеанса набирают обороты. Если пользователь нажимает на вредоносную ссылку, его активный токен сеанса электронной почты предоставляет хакерам доступ к его учётной записи электронной почты, полностью минуя MFA и пароли!
2. Создайте свою защиту слоями: Используйте комплекс инструментов и методов безопасности для защиты своих систем. Обучение сотрудников, тестирование на фишинг и технические меры необходимы на 100%.
3. Инвестируйте в безопасность: Выделять ресурсы на меры кибербезопасности, включая технологии и обучение.
4. Делитесь знаниями: Сотрудничайте с другими представителями вашей отрасли, чтобы делиться идеями и стратегиями защиты.
5. Наймите эксперта. Найм виртуального директора по информационной безопасности для проведения оценки рисков в вашем бизнесе поможет вам разумно использовать ограниченное время и деньги на наиболее критические риски, с которыми вы сталкиваетесь.

Заключение: создание более прочной защиты

Утечка данных Microsoft напоминает о постоянных киберугрозах, с которыми сталкивается бизнес. Для малого и среднего бизнеса, а также для поставщиков управляемых услуг крайне важно:

1. Просвещайте свою команду в вопросах киберугроз.  Атаки с целью кражи сеанса используют те же старые фишинговые приемы, чтобы убедить пользователей нажать на что-то, на что им не следует нажимать.
2. Внедрить строгие политики кибербезопасности. Объясните сотрудникам передовой опыт и необходимые меры кибербезопасности, такие как уникальные пароли, моделирование фишинга и использование менеджера паролей.
3. Используйте положительное подкрепление, Например, симуляции фишинга для обучения сотрудников. Обучение киберграмотности сегодня так же важно как в личной жизни, так и в профессиональной. Вы же не хотите, чтобы сотруднику пришлось надолго отлучаться с работы, чтобы восстановить свои личные данные, украденные в результате утечки данных. Дайте им шанс; научите их навыкам киберграмотности.
4. Оцените свои риски с помощью внешних экспертов. Наём виртуального директора по информационной безопасности (CISO) для оценки рисков — разумное и финансово оправданное решение. Как можно тратить ограниченное время и деньги на риски, которые вы ещё не измерили и не оценили количественно?
5. Установите ключевые меры безопасности, включая антиспам-фильтры, антивирусное ПО, брандмауэры и многофакторную аутентификацию. Защита конечных точек также играет ключевую роль и передаёт все журналы в систему мониторинга инцидентов безопасности (SIEM) для эскалации в случае возникновения непредвиденных обстоятельств.

Извлекая уроки из этой утечки данных, малые и средние предприятия, а также поставщики управляемых ИТ-услуг могут создать устойчивую систему кибербезопасности. Сегодня у владельцев бизнеса просто нет выбора. Вы должны защитить себя от множества существующих тактик и атак. Хотя хакеры, действующие в рамках государственных структур, имеют доступ к сложным инструментам атаки, CyberHoot считает, что вероятность взлома с помощью фишинговой атаки, основанной на старой доброй социальной инженерии, значительно выше. Когда такие атаки сочетаются с новыми инструментами, такими как кража сессий, это может привести к обходу ваших уникальных паролей и требований многофакторной аутентификации, что влечет за собой разрушительные последствия. Настоящее решение — научить ваших конечных пользователей никогда, ни при каких обстоятельствах, не переходить по вредоносным ссылкам.

Защитите свой бизнес с CyberHoot сегодня!!!

Подписаться

Источники:

Статья Fast Company о взломе учётной записи электронной почты руководителя Microsoft

Статья о безопасности банковской информации: эксплойт Google OAuth приводит к постоянному доступу через манипуляцию сеансом, несмотря на смену пароля