Microsoft Executive Email Breach: Mga Aralin para sa mga SMB at MSP

Panimula: Ang Kahalagahan ng Cybersecurity

Kamakailan, nahaharap ang Microsoft sa isang cyberattack ng mga hacker ng Russia, na naglalantad ng sensitibong data ng email. Ang insidenteng ito ay hindi lamang isang alalahanin para sa malalaking korporasyon. Nagbibigay din ang paglabag na ito ng mahahalagang aral para sa Small to Medium-sized Businesses (SMBs) at Managed Service Provider (MSPs). Ang pag-unawa sa paglabag na ito at ang lahat ng ipinahihiwatig nito ay makakatulong sa iyong pangalagaan ang iyong MSP o SMB mula sa mga pag-atakeng kinakaharap mo bawat araw. Sumisid tayo sa mga panganib na kinakaharap mo.

Pag-unawa sa Iyong Mga Panganib

Ang cyberattacks ay hindi limitado sa malalaking kumpanya. Tina-target ng mga hacker ang anumang organisasyon, malaki o maliit, na may mahalagang data, cyber insurance, o mga asset na pampinansyal na matuyo sa isang pag-atake ng ransomware. Para sa mga SMB at MSP, ang paglabag ng Microsoft ay nagpapakita ng kahalagahan ng malakas na pagsasanay sa cybersecurity, pagsubok, at teknolohiya sa pagkilala sa mga karaniwang paraan at diskarte sa pag-atake. Ang mga parehong pag-atake na ito ay maaaring social engineering lamang na may mga bagong tool. Ang pag-alam kung paano nangyari ang paglabag na ito ay makakatulong sa iyong matutunan kung paano protektahan ang iyong sarili.

Paano Nangyari ang Paglabag

Ang paglabag sa Microsoft ay maaaring kinasangkutan ng mga sopistikadong pamamaraan na pinagsasama ang phishing at malware. Gayunpaman, posible rin na gumamit ang mga umaatake ng bagong malware na nagbibigay-daan sa pagnanakaw ng session sa mga phishing attack ( Artikulo sa blog na nagpapaliwanag sa Evil Proxy ) sa paglabag. Ang mga naturang tool ay mabibili na ngayon sa dark web para mabili at magamit ng sinuman. Ang mga hacking tool na ito ay gumagana nang napakahusay, na humantong sa maraming insidente ng seguridad para sa mga CyberHoot vCISO nitong mga nakaraang linggo! Para sa mga SMB at MSP, nangangahulugan ito na dapat nating lahat na malaman na ang mga tila ligtas na sistema ( mga kumplikadong password na protektado ng Multi-factor authentication ) ay maaaring makompromiso . Mahalagang gumamit ng mga komprehensibong hakbang sa seguridad upang turuan ang iyong mga tao ( pinakamahinang link ) upang maprotektahan ang iyong organisasyon.

Ano ang Kahulugan Nito para sa Iyong Negosyo

Itinatampok ng paglabag na ito ang pangangailangan para sa mga SMB at MSP na maging proaktibo sa kanilang mga pagsisikap sa cybersecurity. Makakatulong ang regular na pag-patch kasama ng pagsasanay at pagsubok sa mga empleyado. Ang pag-deploy ng matatag na mga patakaran sa pamamahala ng cybersecurity ( Patakaran sa Password, Patakaran sa Paghawak ng Impormasyon, Nakasulat na Plano sa Seguridad ng Impormasyon ) at mga pamamaraan ( Alerto sa Kahinaan , Paghawak ng Insidente sa Seguridad, Proseso ng Paglilipat ng Wire) ay susi sa pagprotekta sa iyong negosyo mula sa mga katulad na banta.

Mga aralin para sa mga SMB at MSP mula sa Microsoft mail Breach

1. Manatiling Alerto: Mabilis na umuusbong ang mga banta sa cyber. Ang mga kamakailang pag-atake ng pagnanakaw ng Session ID ay lumalabas. Kung nag-click ang mga user sa isang nakakahamak na link, ang kanilang aktibong Email Session Token ay nagbibigay ng access sa mga hacker sa kanilang email account sa pamamagitan ng pagpasa sa MFA at mga password nang buo!
2. I-layer ang Iyong Mga Depensa: Gumamit ng kumbinasyon ng mga tool at kasanayan sa seguridad para protektahan ang iyong mga system. Ang mga empleyado ng pagsasanay kasama ang mga empleyado ng phish testing at mga teknikal na hakbang ay 100% na kailangan.
3. Mamuhunan sa Seguridad: Maglaan ng mga mapagkukunan para sa mga hakbang sa cybersecurity, kabilang ang teknolohiya at pagsasanay.
4. Ibahagi ang Kaalaman: Makipagtulungan sa iba sa iyong industriya upang magbahagi ng mga insight at diskarte para sa pagtatanggol.
5. Mag-hire ng Expert. Ang pagkuha ng isang virtual na Chief Information Security Officer upang magsagawa ng pagtatasa ng panganib sa iyong negosyo ay makakatulong sa iyong gugulin ang iyong limitadong oras at pera sa matalinong paraan sa mga pinaka kritikal na panganib na iyong kinakaharap.

Konklusyon: Pagbuo ng Mas Malakas na Depensa

Ang paglabag sa Microsoft ay isang paalala ng patuloy na mga banta sa cyber na kinakaharap ng mga negosyo. Para sa mga SMB at MSP, mahalaga na:

1. Turuan ang iyong koponan sa mga banta sa cyber.  Ang mga pag-atake ng pagnanakaw ng session ay gumagamit ng parehong lumang mga diskarte sa phishing upang kumbinsihin ang mga user na mag-click sa isang bagay na hindi nila dapat.
2. Magpatupad ng mahigpit na mga patakaran sa cybersecurity. Gabayan ang mga empleyado sa pinakamahuhusay na kagawian at kinakailangang mga hakbang sa cybersecurity gaya ng mga natatanging password, phishing simulation, at paggamit ng password manager.
3. Gumamit ng positibong pampalakas, tulad ng phishing simulation, para sanayin ang mga empleyado. Ang edukasyon sa Cyber ​​Literacy ay kasinghalaga ng personal gaya ng pagiging propesyonal ngayon. Hindi mo nais na ang isang kawani ay kailangang umalis sa trabaho para sa isang pinalawig na panahon upang mabawi ang kanilang pagkakakilanlan na ninakaw sa isang paglabag. Bigyan sila ng pagkakataong lumaban; turuan sila ng mga kasanayan sa Cyber ​​Literacy.
4. Tayahin ang iyong mga panganib sa tulong ng mga panlabas na eksperto. Ang pag-hire ng virtual na CISO para magsagawa ng pagtatasa ng panganib ay makatuwiran at responsable sa pananalapi. Paano mo gagastusin ang may hangganang oras at pera sa mga panganib na hindi mo pa nasusukat at nasusukat?
5. Mag-install ng mga pangunahing hakbang sa seguridad, kabilang ang mga anti-spam na filter, antivirus software, mga firewall, at multi-factor na pagpapatotoo. Ang proteksyon sa endpoint ay susi din at ipasa ang lahat ng mga log sa isang Security Incident Event Monitor (SIEM) upang lumaki kapag may mga kakaibang bagay na nangyari.

Sa pamamagitan ng pagkatuto ng mga aral mula sa paglabag na ito, ang mga SMB at MSP ay maaaring bumuo ng isang matatag na postura sa cybersecurity. Wala ka nang pagpipilian ngayon bilang may-ari ng negosyo. Dapat mong protektahan ang iyong sarili laban sa napakaraming taktika at pag-atake na umiiral. Bagama't ang mga hacker ng isang bansa-estado ay may access sa mga sopistikadong tool sa pag-atake, naniniwala ang CyberHoot na mas malamang na ma-involve ka ng isang lumang uso ng social engineering based phishing attack. Kapag ang mga naturang pag-atake ay pinagsama sa mga bagong tool na session stealing attack, maaaring malampasan ng mga resulta ang iyong mga natatanging password at mga kinakailangan sa Multi-factor authentication na hahantong sa mga mapaminsalang kahihinatnan. Ang tunay na solusyon ay turuan ang iyong mga end user na huwag kailanman mag-click sa mga malisyosong link.

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Mag-sign Up Ngayon

Pinagmumulan:

Mabilis na Artikulo ng Kumpanya sa Microsoft Executive Email Account Breach

Artikulo ng Seguridad sa Impormasyon ng Bangko: Ang Google Exploit of OAuth ay humahantong sa Persistent Access sa pamamagitan ng Session Manipulation Sa kabila ng Mga Pagbabago ng Password