社区编辑申请
注册/登录
多个网安执法机构警告:越来越多的黑客正瞄准MSPs
安全 黑客攻防
对此,来自五眼国家的多个网络安全和执法机构共享了对MSPs的安全指南,以保护网络和敏感数据免受日益增长的网络威胁。

近日,五眼情报联盟成员对管理服务提供商(MSPs)及其客户发出了警告,提醒他们可能正越来越多地成为供应链攻击的目标。对此,来自五眼国家的多个网络安全和执法机构(包括NCSC-UK、ACSC、CCCS、NCSC-NZ、CISA、NSA和FBI)共享了对MSPs的安全指南,以保护网络和敏感数据免受日益增长的网络威胁。

“英国、澳大利亚、加拿大、新西兰和美国的网络安全当局预计,各种恶意网络攻击者,包括由国家支持的APT组织,将加大对MSPs的攻击力度,以利用供应商与客户的网络信任关系”,五眼联盟的联合公告中这样写道,“成功入侵 MSPs的攻击者可能会针对整个MSPs的客户群发起后续攻击,例如勒索软件和网络间谍攻击。”

其实,在过去几年中,五眼联盟的网络安全主管部门一直不定期地向MSPs及其客户提供一般指导建议,只是如今除了指导建议更进一步提出了具体措施。

MSPs及其客户可采取的关键的战术行动可概括为如下3点:

  • 识别和禁用不再使用的帐户。
  • 对访问客户环境的MSP帐户强制执行MFA(失灵警报信号),并对无法解释的身份验证失败进行监视。
  • 保证MSP客户合同透明地确认信息和通信技术(ICT)安全角色和职责所有权。

美国网络安全与基础设施网络安全局(CISA)主任Jen Easterly在接受采访时表示:“我们知道,易受攻击的MSPs会显著增加其支持的企业和组织的下游风险。因此,确保MSPs的安全对我们的集体网络防御至关重要,CISA以及我们的跨机构和国际合作伙伴正致力于加强其安全性并提高我们全球供应链的弹性。”

值得一提的是,在一年前,英国政府就防范软件供应链攻击和加强全国IT管理服务提供商网络安全防御的议题公开征求过建议。而就在不久前,美国总统拜登也发布了一项行政命令,以实现美国防御网络攻击的现代化。

参考来源:https://www.bleepingcomputer.com/news/security/fbi-cisa-and-nsa-warn-of-hackers-increasingly-targeting-msps/

责任编辑:赵宁宁 来源: FreeBuf.COM
相关推荐

2022-05-18 10:58:36

LinuxKali Linux

2022-05-17 14:03:42

勒索软件远程工作

2022-05-17 15:51:32

数据中心运维能力基础设施

2022-05-03 23:21:13

安全意识网络安全网络钓鱼

2022-05-11 14:05:11

区块链网络安全存储

2022-05-09 11:57:39

云原生实践安全

2022-05-23 09:16:46

新华三

2022-05-25 16:52:55

数据智能瑞数信息API

2022-05-25 10:49:02

云存储云计算

2022-05-23 10:55:19

华为数字化转型架构蓝图

2022-05-11 15:08:52

驱动开发系统移植

2022-05-26 10:57:51

机器人人工智能

2022-05-20 06:14:57

人工智能AI

2022-05-19 19:26:33

区块链大数据数据分析

2022-05-21 23:46:16

自动驾驶雷达传感器

2022-05-17 16:56:33

开发工具前端

2022-05-26 07:18:54

Windows 11RTM22H2

2022-05-25 10:04:43

Go编程

2022-05-24 09:57:32

微软开源AI 驱动

2022-05-24 12:05:36

Testin云测试

同话题下的热门内容

支付巨头PayPal曝大漏洞,黑客可直接窃取用户资金奥地利、爱沙尼亚重要机构或正成为俄黑客目标

编辑推荐

DDos攻击解析T级攻击态势下解析DDOS高防IP系统架构2019 HackerOne黑客报告:白帽收入最高竟是普通程序员的40倍利用静态分析加固开源入侵检测系统(IDS)的最佳实践如何利用fBox算法检测隐蔽性强的欺诈用户
我收藏的内容
点赞
收藏

51CTO技术栈公众号