
2019年XNUMX月,美国联邦调查局(FBI)发出了严厉警告。他们目睹多家托管服务提供商被先进的黑客工具和组织成功攻击。本文详细介绍了自那时以来发生的事情。
2018年10月18日,美国计算机应急响应小组(US-CERT)发布了一份安全公告,警告托管服务提供商(MSP)正成为高级持续性威胁(APT)攻击者的目标。APT 过去通常仅指国家级攻击者,但现在其他恶意行为者也开始涉足这一领域。APT 深知入侵 MSP 的巨大收益:攻击一家公司就能访问多家公司。2019年2月,美国联邦调查局(FBI)发布了与 US-CERT 相同的警告,并敦促 MSP 采取以下保护策略:使用 VPN 访问客户;在 VPN 和其他所有重要设备上启用双因素身份验证;加强并确保密码安全。自2月以来,针对 MSP 的攻击层出不穷,且愈演愈烈。以下是一些详细介绍这些攻击的文章:
MSP 开始意识到自己正成为 APT 的攻击目标,他们利用网络钓鱼、密码和社会工程攻击。MSP 需要 100% 做到完美,而 APT 只需成功一次即可。这些事件可能会导致 MSP 因声誉受损以及恢复所有客户的成本而倒闭。如果您是 MSP,则需要立即开始加强您的网络安全计划。找出您的弱点,并遵循 FBI 的建议,采取以下措施:
CyberHoot 与多家托管服务提供商 (MSP) 合作,为其提供培训、管理和评估网络安全成熟度。CyberHoot 可供 MSP 免费使用,帮助他们言行一致、言行一致。保护自身安全的唯一途径是积极主动地参与网络安全工作。立即开始做好准备,采取关键措施,避免数据泄露。数据泄露往往会让受害公司倒闭。
立即访问 CyberHoot.com,即可免费试用 30 天。注册 CyberHoot 的托管服务提供商将获得免费的组织网络风险评估,帮助您快速启动网络安全准备工作。立即行动,以免错失良机。
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。