La récente compromission des réseaux de plusieurs entreprises via l'abus d'un outil d'accès à distance utilisé par les MSP illustre pourquoi les acteurs de la menace alignés sur l'État devraient être sur les radars des fournisseurs de services informatiques.
Les fournisseurs de services gérés (MSP) qui ne se considèrent pas comme des cibles pour les acteurs de la menace alignés sur l'état devront peut-être réfléchir à nouveau. Alors que de nombreuses personnes peuvent associer les groupes de menaces persistantes avancées (APT) au cyberespionnage ciblant uniquement les agences gouvernementales et les grandes entreprises, le fait est que certains de ces groupes se tournent de plus en plus vers les fournisseurs de services gérés (MSP) dans le but de cibler en fin de compte leurs clients.
Exemple : plus tôt cette semaine, nous avons écrit sur la façon dont un groupe APT aligné sur l'Iran a appelé MuddyWater avait obtenu l'accès aux réseaux de plusieurs entreprises en abusant d'un outil d'accès à distance utilisé par les MSP.
- Contenu propulsé par le référencement et distribution de relations publiques. Soyez amplifié aujourd'hui.
- PlatoAiStream. Intelligence des données Web3. Connaissance Amplifiée. Accéder ici.
- Frapper l'avenir avec Adryenn Ashley. Accéder ici.
- Achetez et vendez des actions de sociétés PRE-IPO avec PREIPO®. Accéder ici.
- La source: https://www.welivesecurity.com/videos/apts-msp-access-customer-networks-week-security-tony-anscombe/
- :est
- 9
- a
- Qui sommes-nous
- abus
- accès
- acteurs
- Avancée
- encore
- agences
- an
- ainsi que le
- APT
- Associé(e)
- BE
- était
- by
- appelé
- Sociétés
- compromis
- Considérer
- Corporations
- des clients
- Clients
- Ne pas
- Plus tôt
- illustre
- œil
- Pour
- Réservation de groupe
- Groupes
- ait eu
- Vous avez
- Comment
- HTTPS
- in
- de plus en plus
- IT
- Service informatique
- jpg
- gros
- gérés
- de nombreuses
- Beaucoup de gens
- Mai..
- Besoin
- réseaux
- of
- on
- uniquement
- Personnes
- Platon
- Intelligence des données Platon
- PlatonDonnées
- Point
- fournisseurs
- récent
- éloigné
- accès à distance
- sécurité
- service
- les fournisseurs de services
- mise
- plusieurs
- devrait
- Sites
- quelques
- Région
- Target
- ciblage
- objectifs
- qui
- Les
- leur
- se
- Ces
- penser
- this
- cette semaine
- menace
- acteurs de la menace
- à
- Tony
- outil
- vers
- En fin de compte
- d'utiliser
- via
- we
- semaine
- tout en
- why
- comprenant
- zéphyrnet