एपीटी ग्राहक नेटवर्क तक एमएसपी की पहुंच को लक्षित करते हैं - टोनी अंसकोम्बे के साथ सुरक्षा में सप्ताह

एपीटी ग्राहक नेटवर्क तक एमएसपी की पहुंच को लक्षित करते हैं - टोनी अंसकोम्बे के साथ सुरक्षा में सप्ताह

APTs target MSP access to customer networks – Week in security with Tony Anscombe PlatoBlockchain Data Intelligence. Vertical Search. Ai.

MSPs द्वारा उपयोग किए जाने वाले रिमोट एक्सेस टूल के दुरुपयोग के माध्यम से कई कंपनियों के नेटवर्क का हालिया समझौता इस बात का उदाहरण है कि राज्य-संरेखित खतरे वाले अभिनेताओं को आईटी सेवा प्रदाताओं के रडार पर क्यों होना चाहिए।

प्रबंधित सेवा प्रदाता (एमएसपी) जो खुद को राज्य-संरेखित खतरे वाले अभिनेताओं के लिए लक्ष्य नहीं मानते हैं, उन्हें फिर से सोचने की आवश्यकता हो सकती है। जबकि बहुत से लोग एडवांस्ड परसिस्टेंट थ्रेट (APT) समूहों को साइबर जासूसी के साथ जोड़ सकते हैं, जो केवल राज्य एजेंसियों और बड़े निगमों को लक्षित कर रहे हैं, तथ्य यह है कि इनमें से कुछ समूह तेजी से प्रबंधित सेवा प्रदाताओं (MSPs) पर अपनी नजरें जमा रहे हैं, जो अंततः उनके लक्ष्य को लक्षित कर रहे हैं। ग्राहक।

इस मामले में मामला: इस सप्ताह के शुरू में, हमने लिखा था कि ईरान-गठबंधन एपीटी समूह कैसे कॉल करता है मड्डीवाटर ने पहुंच प्राप्त की थी MSPs द्वारा उपयोग किए जाने वाले रिमोट एक्सेस टूल का दुरुपयोग करके कई कंपनियों के नेटवर्क में।

समय टिकट:

से अधिक हम सुरक्षा जीते हैं