MSP 攻击增多,但防御能力不足

24 年 2019 月 XNUMX 日 | 博客 MSP 攻击增多,但防御能力不足

2019年XNUMX月,美国联邦调查局(FBI)发出了严厉警告。他们目睹多家托管服务提供商被先进的黑客工具和组织成功攻击。本文详细介绍了自那时以来发生的事情。

MSP 攻击增多,防御能力却依然不足

2018年10月18日,美国计算机应急响应小组(US-CERT)发布了一份安全公告,警告托管服务提供商(MSP)正成为高级持续性威胁(APT)攻击者的目标。APT 过去通常仅指国家级攻击者,但现在其他恶意行为者也开始涉足这一领域。APT 深知入侵 MSP 的巨大收益:攻击一家公司就能访问多家公司。2019年2月,美国联邦调查局(FBI)发布了与 US-CERT 相同的警告,并敦促 MSP 采取以下保护策略:使用 VPN 访问客户;在 VPN 和其他所有重要设备上启用双因素身份验证;加强并确保密码安全。自2月以来,针对 MSP 的攻击层出不穷,且愈演愈烈。以下是一些详细介绍这些攻击的文章:

为什么要分别拆分成20家公司?锁定一个MSP,结果一样!

MSP 开始意识到自己正成为 APT 的攻击目标,他们利用网络钓鱼、密码和社会工程攻击。MSP 需要 100% 做到完美,而 APT 只需成功一次即可。这些事件可能会导致 MSP 因声誉受损以及恢复所有客户的成本而倒闭。如果您是 MSP,则需要立即开始加强您的网络安全计划。找出您的弱点,并遵循 FBI 的建议,采取以下措施:

  • 双因素身份验证 一切
  • 解决组织中不良的密码卫生问题(采用 14 个以上字符的密码并购买密码管理器)
  • 使用离线、版本控制的备份来保护您自己的备份,然后对您的客户也采取同样的措施
  • 为您自己和您的客户建立强大的事件响应流程
  • 为您的 MSP 建立风险管理框架并为您的客户提供风险评估服务

CyberHoot 助力 MSP 开展培训、管理和评估

CyberHoot 与多家托管服务提供商 (MSP) 合作,为其提供培训、管理和评估网络安全成熟度。CyberHoot 可供 MSP 免费使用,帮助他们言行一致、言行一致。保护自身安全的唯一途径是积极主动地参与网络安全工作。立即开始做好准备,采取关键措施,避免数据泄露。数据泄露往往会让受害公司倒闭。

立即访问 Cyber​​Hoot.com,即可免费试用 30 天。注册 Cyber​​Hoot 的托管服务提供商将获得免费的组织网络风险评估,帮助您快速启动网络安全准备工作。立即行动,以免错失良机。

您是否采取了足够的措施来保护您的业务?

立即注册 CyberHoot,睡得更好,了解您的

员工接受过网络培训并保持警惕!


立即注册!

最新博客

关注最新动态 安全见解

发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。

恶意浏览器扩展程序:如何保持浏览器清洁

恶意浏览器扩展程序:如何保持浏览器清洁

作者:凯蒂·博奎蒂 | 编辑:克雷格·泰勒 克雷格·泰勒编辑:“权力往往使人腐败……”

了解更多
您的日历迎来了一位不速之客

您的日历迎来了一位不速之客

作者:凯蒂·博奎蒂 | 编辑:克雷格·泰勒 克雷格·泰勒编辑:多年来,我们一直在训练……

了解更多
这项获得专利的网络钓鱼测试会自我介绍

这项获得专利的网络钓鱼测试会自我介绍

大多数钓鱼测试​​都会欺骗你的员工。而这个测试却会先打招呼!HootPhish 开门见山地告诉用户:这是……

了解更多