APT'ler, MSP'nin müşteri ağlarına erişimini hedefliyor – Tony Anscombe ile güvenlik haftası

APT'ler, MSP'nin müşteri ağlarına erişimini hedefliyor – Tony Anscombe ile güvenlik haftası

APT'ler MSP'nin müşteri ağlarına erişimini hedefliyor - Tony Anscombe PlatoBlockchain Veri Zekası ile güvenlikte hafta. Dikey Arama. Ai.

Son zamanlarda MSP'ler tarafından kullanılan bir uzaktan erişim aracının kötüye kullanılması yoluyla birkaç şirketin ağlarının ele geçirilmesi, devletle uyumlu tehdit aktörlerinin neden BT hizmet sağlayıcılarının radarlarında olması gerektiğinin bir örneğini oluşturuyor.

Kendilerini devlet bağlantılı tehdit aktörleri için hedef olarak görmeyen yönetilen hizmet sağlayıcıların (MSP'ler) yeniden düşünmesi gerekebilir. Pek çok kişi, gelişmiş kalıcı tehdit (APT) gruplarını yalnızca devlet kurumlarını ve büyük şirketleri hedef alan siber casuslukla ilişkilendirebilirken, gerçek şu ki, bu gruplardan bazıları, nihai olarak hedeflerini hedeflemek amacıyla, gözlerini yönetilen hizmet sağlayıcılara (MSP'ler) giderek daha fazla dikiyor. müşteriler.

Örnek olay: Bu haftanın başlarında, İran'la bağlantılı bir APT grubunun MuddyWater erişim kazandı MSP'ler tarafından kullanılan bir uzaktan erişim aracını kötüye kullanarak birkaç şirketin ağlarına.

Zaman Damgası:

Den fazla Güvenliği Yaşıyoruz