Výpadok rozsiahlej burzy hostovanej v Rackspace: Čo potrebujete vedieť a robiť teraz.

Aktualizácia z 7. 12. 2022: Spoločnosť Rackspace teraz uznáva, že sa stala obeťou útoku ransomvéru. V utorok 6. decembra potvrdzujú nasledujúce fakty o incidente:

1. Útok bol obmedzený na ich platformu Hosted Exchange.
2. Okamžite priviedli „poprednú firmu zaoberajúcu sa kybernetickou obranou“.
3. Zaviedli dodatočné bezpečnostné opatrenia s „veľkou opatrnosťou“.
4. Naďalej pomáhajú zákazníkom migrovať do nového prostredia (mimo Hosted Exchange).

Zhrnutie : Zdá sa, že plán obnovy po havárii (DRP) spoločnosti Rackspace ich zlyhal. Buď chcú ukončiť služby Hosted Exchange (30 miliónov dolárov v minulom roku) a presunúť ľudí do prostredí Microsoft 365. CyberHoot odporúča migráciu na M365, ale nie nevyhnutne cez Rackspace.

Dátum zverejnenia: 12

Spoločnosť CyberHoot monitoruje bezpečnostný incident v Rackspace od rána 2. decembra, ktorý viedol k rozsiahlym výpadkom e-mailov u ich hostovaných klientov Exchange. Do tohto okamihu, 4 dni po incidente, spoločnosť Rackspace na svojom blogu o reakcii na incidenty neinformovala o rozsahu, príčine ani pevnom časovom harmonograme obnovenia služieb v hostovanom Exchange. Namiesto toho vyzvala všetkých klientov, aby migrovali z ich hostovaných platforiem Exchange na Microsoft O365.

vplyv:

Všetok e-mail prúdiaci cez Exchange hostovaný na serveri Rackspace bol odpojený, kým Rackspace bojuje s incidentom. Poskytovatelia spravovaných služieb (MSP) museli hľadať dočasné riešenia, ako je presmerovanie všetkých prichádzajúcich e-mailov inému poskytovateľovi e-mailov alebo opätovné poskytovanie služieb v rámci služieb Rackspace IMAP v samostatnej enkláve, ktorá je stále v rámci ich hostingového prostredia. Ďalší MSP úplne migrujú z hostovaného Exchange na Microsoft O365 prostredníctvom Rackspace alebo iných poskytovateľov, ako sú napríklad služby O365 od Sherwebu.

Ako sme sa sem dostali?

O tom, čo sa stalo, sa šíri množstvo špekulácií, CyberHoot však nebude robiť žiadne špekulatívne vyhlásenia. Budeme informovať o faktoch situácie. Keď budeme definitívne vedieť, čo sa stalo, túto časť v tomto článku aktualizujeme.

Čo by ste mali robiť?

Teraz ste nastavili pravidlá presmerovania pre svojich dotknutých klientov. To je začiatok. V opačnom prípade môžete zvážiť rozsiahlu migráciu na Microsoft O365 alebo Google Workspace. Vo všetkých prípadoch musíte potvrdiť, že bez ohľadu na to, kde sa vaše e-mailové služby nachádzajú, musíte v účtoch povoliť 2FA overovanie, aby ste zabránili ovplyvneniu vašej spoločnosti alebo vašich klientov kompromitáciou firemného e-mailu .

Mali by ste tiež plánovať migráciu hostovaných služieb Exchange od všetkých poskytovateľov. Podľa viacerých zdrojov je O365 bezpečnejšie, funkčne bohatšie a konzistentnejšie prostredie pre koncových používateľov. Preskúmanie viacerých webových stránok s recenziami spoločnosťou CyberHoot zhodne zistilo, že „Office 365 ako celok je bezpečnejšie a spoľahlivejšie riešenie ako hostovaný Exchange“ ( zdroj ). Hoci je tento aktuálny výpadok Rackspace ojedinelým incidentom, vrhá hlboký tieň/otáznik na bezpečnosť poskytovateľov hostovaného Exchange. CyberHoot odporúča, aby ste čo najskôr zhodnotili migráciu z hostovaných služieb Exchange na O365 alebo podobný ( Google Workspace ) alebo okamžite migrovali na O365, ak vás incident Rackspace ovplyvnil.

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Zaregistrujte sa

zdroj: 

Rackspace potvrdzuje útok ransomvéru zodpovedný za výpadok hostovanej burzy

Blog o incidentoch od Rackspace

Priebežné spravodajstvo The Register o výpadku rackového priestoru

Ďalšie čítanie: 

Mal by som používať hostované služby Exchange v rámci balíka Microsoft O365?