APT nhắm mục tiêu truy cập MSP vào mạng khách hàng – Tuần bảo mật với Tony Anscombe

APT nhắm mục tiêu truy cập MSP vào mạng khách hàng – Tuần bảo mật với Tony Anscombe

Dấu thời gian: 5:2023 sáng ngày 10 tháng 00 năm XNUMX
Nút nguồn: 2631900

Sự xâm nhập gần đây vào mạng của một số công ty thông qua việc lạm dụng công cụ truy cập từ xa được MSP sử dụng minh họa lý do tại sao các tác nhân đe dọa liên kết với nhà nước nên nằm trong tầm ngắm của các nhà cung cấp dịch vụ CNTT

Các nhà cung cấp dịch vụ được quản lý (MSP) không coi mình là mục tiêu cho các tác nhân đe dọa theo nhà nước có thể cần phải suy nghĩ lại. Mặc dù nhiều người có thể liên kết các nhóm đe dọa dai dẳng nâng cao (APT) với hoạt động gián điệp mạng chỉ nhắm mục tiêu vào các cơ quan nhà nước và tập đoàn lớn, nhưng thực tế là một số nhóm này ngày càng để mắt đến các nhà cung cấp dịch vụ được quản lý (MSP) với mục tiêu cuối cùng là nhắm mục tiêu của họ. khách hàng.

Trường hợp điển hình: đầu tuần này, chúng tôi đã viết về cách một nhóm APT liên kết với Iran gọi là MuddyWater đã giành được quyền truy cập vào mạng của một số công ty bằng cách lạm dụng công cụ truy cập từ xa được MSP sử dụng.

Dấu thời gian:

Thêm từ Chúng tôi sống An ninh