Instansi Pemerintah Peringatkan Peningkatan Serangan Siber yang Menargetkan MSP

Instansi Pemerintah Peringatkan Peningkatan Serangan Siber yang Menargetkan MSP

Beberapa otoritas keamanan siber dari Australia, Kanada, Selandia Baru, Inggris, dan AS pada hari Rabu merilis peringatan bersama tentang ancaman yang menargetkan penyedia layanan terkelola (MSP) dan pelanggan mereka.

Kunci di antara rekomendasi termasuk mengidentifikasi dan menonaktifkan akun yang tidak lagi digunakan, menerapkan otentikasi multi-faktor (MFA) pada akun MSP yang mengakses lingkungan pelanggan, dan memastikan transparansi dalam kepemilikan peran dan tanggung jawab keamanan.

MSP telah muncul sebagai rute serangan yang menarik bagi penjahat dunia maya untuk meningkatkan serangan mereka, karena penyedia yang rentan dapat dipersenjatai sebagai vektor akses awal untuk menembus beberapa pelanggan hilir sekaligus.

Efek limpahan dari penyusupan semacam itu, seperti yang terlihat setelah pelanggaran profil tinggi yang ditujukan ke SolarWinds dan Kaseya dalam beberapa tahun terakhir, sekali lagi menggarisbawahi perlunya mengamankan rantai pasokan perangkat lunak.

Penargetan MSP oleh pelaku cyber jahat dalam upaya untuk “mengeksploitasi hubungan kepercayaan jaringan penyedia-pelanggan” untuk aktivitas lanjutan seperti ransomware dan spionase cyber terhadap penyedia serta basis pelanggannya, agensi memperingatkan.

Langkah-langkah keamanan utama dan kontrol operasional yang diuraikan dalam nasihat adalah sebagai berikut –

  1. Cegah kompromi awal dengan mengamankan perangkat yang terhubung ke internet dan menerapkan perlindungan terhadap serangan brute-forcing dan phishing
  2. Aktifkan pemantauan dan pencatatan sistem yang efektif
  3. Mengamankan aplikasi akses jarak jauh dan mengamanatkan MFA jika memungkinkan
  4. Pisahkan sistem bisnis penting dan terapkan perlindungan keamanan jaringan yang sesuai
  5. Terapkan prinsip hak istimewa paling rendah di seluruh lingkungan jaringan
  6. Menghentikan akun usang melalui audit berkala
  7. Prioritaskan pembaruan keamanan untuk sistem operasi, aplikasi, dan firmware, dan
  8. Secara teratur memelihara dan menguji cadangan offline untuk pemulihan insiden.
Keamanan cyber

Peringatan Five Eyes tiba seminggu setelah Institut Standar dan Teknologi Nasional AS (NIST) menerbitkan panduan keamanan siber yang diperbarui untuk mengelola risiko dalam rantai pasokan.

Related Post :   5 Rekomendasi Game Laptop yang Ringan

“MSPs harus memahami risiko rantai pasokan mereka sendiri dan mengelola risiko berjenjang yang ditimbulkannya kepada pelanggan,” kata agensi. “Pelanggan harus memahami risiko rantai pasokan yang terkait dengan MSP mereka, termasuk risiko yang terkait dengan vendor atau subkontraktor pihak ketiga.”


Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan.