Число атак MSP увеличивается, но их способность защищаться отсутствует

В феврале 2019 года ФБР вынесло строгое предупреждение. Они стали свидетелями того, как несколько поставщиков управляемых услуг были успешно атакованы с помощью современных хакерских инструментов и организаций. В этой статье подробно описывается, что произошло с тех пор.

Число нападений на MSP увеличивается, а их способность защищаться остается недостаточной

18 октября ²⁰¹⁸ года группа реагирования на компьютерные чрезвычайные ситуации США (US-CERT) выпустила предупреждение для поставщиков управляемых услуг (MSP) о том, что они становятся мишенью для кибератак (APT). Ранее в APT-атаках участвовали только государственные структуры, однако сейчас в эту сферу входят и другие злоумышленники. APT-атаки понимают огромную выгоду от взлома MSP: взломать одну компанию и получить доступ ко многим другим. ФБР подтвердило предупреждение US-CERT, выпустив собственное предупреждение в феврале 2019 года. ФБР дало идентичные предупреждения и настоятельно рекомендовало MSP следующие стратегии защиты: использовать VPN для доступа к своим клиентам; включить двухфакторную аутентификацию в этих VPN и во всех других важных сервисах; улучшить и обеспечить строгую защиту паролей. Атаки на MSP с февраля были быстрыми и масштабными. Вот несколько статей, подробно описывающих некоторые из них:

• Февраль 2019 г .: Писк компьютера: вирус-вымогатель атакует несколько MSP-компаний с целью массового заражения клиентов
• Июнь 2019: Судный день MSP: атаки программ-вымогателей угрожают авторитету и репутации отрасли
• Август 2019: Атака вируса-вымогателя затронула стоматологические клиники, предоставляющие услуги резервного копирования MSP

Зачем разделяться на 20 компаний по отдельности? Ориентируйтесь на одного MSP-провайдера и добивайтесь тех же результатов!

MSP-провайдеры начинают осознавать, что подвергаются атакам со стороны APT-атак, включающих фишинг, подбор паролей и социальную инженерию. MSP-провайдерам необходимо действовать безупречно в 100% случаев, в то время как APT-провайдерам достаточно успеха лишь однажды. Такие события могут привести к банкротству MSP из-за репутационного ущерба и расходов на восстановление всех клиентов одновременно. Если вы MSP-провайдер, вам необходимо немедленно начать укреплять свою программу кибербезопасности. Определите свои слабые места и следуйте рекомендациям ФБР, приняв следующие меры:

• Двухфакторная аутентификация включена многое
• Решите проблему ненадлежащего использования паролей в вашей организации (введите пароль длиной не менее 14 символов и приобретите менеджер паролей)
• Защитите свои собственные резервные копии с помощью автономного резервного копирования с контролем версий, а затем сделайте то же самое с вашими клиентами.
• Создайте эффективные процессы реагирования на инциденты для себя и своих клиентов
• Создайте структуру управления рисками для вашего MSP и предложите своим клиентам услуги по оценке рисков.

CyberHoot помогает MSP-компаниям начать обучение, управление и оценку

CyberHoot сотрудничает с несколькими управляемыми поставщиками услуг (MSP) для обучения, управления и оценки их уровня кибербезопасности. CyberHoot предоставляется MSP БЕСПЛАТНО для самостоятельного использования, помогая им делиться делами и говорить на словах. Единственный способ защитить себя — это проактивно заниматься вопросами кибербезопасности. Начните подготовку уже сегодня, приняв критически важные меры для предотвращения взлома. Слишком часто взлом приводит к банкротству компании, пострадавшей от взлома.

Посетите CyberHoot.com сегодня, чтобы получить бесплатную 30-дневную пробную версию . Поставщики управляемых услуг, зарегистрировавшиеся в CyberHoot, получат бесплатную оценку киберрисков своей организации, которая поможет им начать подготовку к обеспечению кибербезопасности. Действуйте сейчас, пока не поздно.

Достаточно ли вы делаете для защиты своего бизнеса?

Зарегистрируйтесь в CyberHoot сегодня и спите лучше, зная свой

Сотрудники прошли киберподготовку и всегда начеку!

Зарегистрироваться Сегодня!