多國警告 MSP 面臨網絡安全威脅

代管服務供應商(MSP)作為重要的網絡服務,是不少系統依賴的中樞,如果遭到入侵的話影響可以相當廣泛。最近多個國家向 MSP 發出警告,表示網絡罪犯正鎖定他們進行攻擊,需要積極防範。

五眼聯盟(美、英、澳、紐及加拿大)的政府安全機構最近發出警告,表示「有國家支持的高級持續性威脅(APT)組織,以及其他惡意駭客預計將增加針對 MSP 的攻擊,目標包括供應商和客戶網絡。」這意味着 MSP 本身以及使用 MSP 的客戶,都需要作更多準備,管理和監測第三方供應商有否存在安全漏洞或出現異常。

之前 SolarWinds 和 Kaseya 的入侵事件影響嚴重,令人再次審視供應鏈被入侵的危險性。據統計指,66% 被入侵的供應商不知道或沒有報告他們的安全事件,導致下游組織難以防範。

VMware 網絡安全策略主管 Tom Kellermann 表示,企業必須專注於實施零信任策略,並主動對應威脅,特別是在 MSP 能夠存取的網絡和端點上加強保安,同時可以應用微分割策略,部署主動應用控制,擴大定時威脅消除範圍至共享網絡和服務,此外也需要進行及時管理,並確保所有備份都有效。

來源:VentureBeat


新增 : unwire.pro Mewe 專頁 : https://mewe.com/p/unwirepro