Únik údajov z e-mailov vedúcich pracovníkov spoločnosti Microsoft: Ponaučenia pre malé a stredné podniky a poskytovateľov spravovaných služieb

Úvod: Dôležitosť kybernetickej bezpečnosti

Spoločnosť Microsoft nedávno čelila kybernetickému útoku ruských hackerov, ktorí odhalili citlivé e-mailové údaje. Tento incident sa netýka len veľkých korporácií. Toto narušenie bezpečnosti poskytuje cenné ponaučenia aj malým a stredným podnikom (MSP) a poskytovateľom spravovaných služieb (MSP). Pochopenie tohto narušenia bezpečnosti a všetkých jeho dôsledkov vám pomôže chrániť vášho poskytovateľa spravovaných služieb (MSP) alebo malé a stredné podniky pred útokmi, ktorým čelíte každý deň. Poďme sa pozrieť na riziká, ktorým čelíte.

Pochopenie vašich rizík

Kybernetické útoky sa neobmedzujú len na veľké spoločnosti. Hackeri sa zameriavajú na akúkoľvek organizáciu, veľkú alebo malú, ktorá má cenné údaje, kybernetické poistenie alebo finančné aktíva, aby ich pri útoku ransomvéru vykrvácala. Pre malé a stredné podniky a poskytovateľov spravovaných služieb (MSP) útok spoločnosti Microsoft ukazuje dôležitosť dôkladného školenia, testovania a technológií v oblasti kybernetickej bezpečnosti na rozpoznanie bežných metód a techník útoku. Tieto isté útoky môžu byť len sociálnym inžinierstvom s novými nástrojmi. Vedomie, ako k tomuto útoku došlo, vám pomôže naučiť sa, ako sa chrániť.

Ako došlo k porušeniu

Únik do systému Microsoft mohol zahŕňať sofistikované techniky kombinujúce phishing a malware. Je však tiež možné, že útočníci pri úniku použili nový malware, ktorý umožňuje phishingové útoky typu kradnutie relácií ( blogový článok vysvetľujúci Evil Proxy ). Takéto nástroje sú teraz k dispozícii na predaj na dark webe, aby si ich mohol kúpiť a používať ktokoľvek. Tieto hackerské nástroje fungujú mimoriadne dobre, čo v posledných týždňoch viedlo k viacerým bezpečnostným incidentom pre CyberHoot vCISO! Pre malé a stredné podniky a poskytovateľov spravovaných služieb to znamená, že si všetci musíme byť vedomí toho, že zdanlivo bezpečné systémy ( zložité heslá chránené viacfaktorovým overovaním ) môžu byť ohrozené . Je nevyhnutné prijať komplexné bezpečnostné opatrenia na vzdelávanie vašich ľudí ( najslabší článok ) s cieľom chrániť vašu organizáciu.

Čo to znamená pre vaše podnikanie

Toto narušenie zdôrazňuje potrebu, aby malé a stredné podniky a poskytovatelia spravovaných služieb (MSP) boli proaktívni vo svojom úsilí o kybernetickú bezpečnosť. Pravidelné aktualizácie v kombinácii so školením a testovaním zamestnancov môžu pomôcť. Zavedenie robustných politík riadenia kybernetickej bezpečnosti ( politika hesiel, politika manipulácie s informáciami, písomný plán informačnej bezpečnosti ) a postupov ( upozornenie na zraniteľnosť , riešenie bezpečnostných incidentov, proces bankového prevodu) je kľúčom k ochrane vášho podnikania pred podobnými hrozbami.

Ponaučenia pre malé a stredné podniky a poskytovateľov spravovaných služieb z narušenia bezpečnosti pošty spoločnosti Microsoft

Zostať v strehu: Kybernetické hrozby sa rýchlo vyvíjajú. Nedávne útoky s cieľom ukradnúť ID relácie sa šíria. Ak používatelia kliknú na škodlivý odkaz, ich aktívny token relácie e-mailu poskytne hackerom prístup k ich e-mailovému účtu, čím úplne obídu viacfaktorovú autentifikáciu (MFA) a heslá!

Vrstvy vašej obrany: Na ochranu svojich systémov používajte kombináciu bezpečnostných nástrojov a postupov. Školenie zamestnancov v kombinácii s testovaním phishingu a technickými opatreniami je 100 % nevyhnutné.

Investujte do bezpečnosti: Vyčleniť zdroje na opatrenia v oblasti kybernetickej bezpečnosti vrátane technológií a školení.

Zdieľať znalosti: Spolupracujte s ostatnými vo vašom odvetví a zdieľajte poznatky a stratégie obrany.

Najmite si odborníkaNajatie virtuálneho riaditeľa pre informačnú bezpečnosť na vykonanie posúdenia rizík vo vašej firme vám pomôže rozumne využiť váš obmedzený čas a peniaze na najkritickejšie riziká, ktorým čelíte.

Záver: Budovanie silnejšej obrany

Únik údajov od spoločnosti Microsoft je pripomienkou neustálych kybernetických hrozieb, ktorým čelia firmy. Pre malé a stredné podniky a poskytovateľov spravovaných služieb je nevyhnutné:

Vzdelávajte svoj tím o kybernetických hrozbách. Útoky kradnúce relácie používajú rovnaké staré phishingové techniky, aby presvedčili používateľov, aby klikli na niečo, na čo by nemali.

Implementujte prísne politiky kybernetickej bezpečnostiUsmerňovať zamestnancov k osvedčeným postupom a požadovaným opatreniam kybernetickej bezpečnosti, ako sú jedinečné heslá, simulácie phishingu a používanie správcu hesiel.

Používajte pozitívne posilnenie, ako napríklad phishingové simulácie, na školenie zamestnancov. Vzdelávanie v oblasti kybernetickej gramotnosti je dnes rovnako dôležité v osobnom aj profesionálnom živote. Nechcete, aby zamestnanec musel na dlhšiu dobu odísť z práce, aby získal späť svoju identitu ukradnutú pri narušení bezpečnosti. Dajte im šancu bojovať; naučte ich zručnosti v oblasti kybernetickej gramotnosti.

Zhodnoťte svoje riziká s pomocou externých odborníkov. Najať si virtuálneho CISO na vykonanie posúdenia rizík dáva zmysel a je finančne zodpovedné. Ako môžete minúť obmedzený čas a peniaze na riziká, ktoré ste ešte nemerali a nekvantifikovali?

Inštalácia kľúčových bezpečnostných opatrení, vrátane antispamových filtrov, antivírusového softvéru, firewallov a viacfaktorového overovania. Kľúčová je aj ochrana koncových bodov, ktorá preposiela všetky protokoly do monitora bezpečnostných incidentov (SIEM) na eskaláciu v prípade zvláštnych udalostí.

Ponaučením sa z tohto narušenia si môžu malé a stredné podniky a poskytovatelia spravovaných služieb vybudovať odolnú kybernetickú bezpečnostnú pozíciu. Ako majitelia firiem dnes jednoducho nemáte na výber. Musíte sa chrániť pred nespočetným množstvom taktík a útokov, ktoré existujú. Zatiaľ čo hackeri na úrovni jednotlivých štátov majú prístup k sofistikovaným útočným nástrojom, CyberHoot sa domnieva, že je oveľa pravdepodobnejšie, že budete napadnutí staromódnym phishingovým útokom založeným na sociálnom inžinierstve. Keď sa takéto útoky skombinujú s útokmi na krádež relácií s novými nástrojmi , výsledky môžu obísť vaše jedinečné heslá a požiadavky na viacfaktorové overovanie, čo vedie k ničivým následkom. Skutočným riešením je naučiť koncových používateľov, aby nikdy neklikali na škodlivé odkazy.