多个网安执法机构警告：越来越多的黑客正瞄准MSPs

近日，五眼情报联盟成员对管理服务提供商(MSPs)及其客户发出了警告，提醒他们可能正越来越多地成为供应链攻击的目标。对此，来自五眼国家的多个网络安全和执法机构(包括NCSC-UK、ACSC、CCCS、NCSC-NZ、CISA、NSA和FBI)共享了对MSPs的安全指南，以保护网络和敏感数据免受日益增长的网络威胁。

成都创新互联，为您提供成都网站建设、成都网站制作、网站营销推广、网站开发设计，对服务成都木屋等多个行业拥有丰富的网站建设及推广经验。成都创新互联网站建设公司成立于2013年,提供专业网站制作报价服务,我们深知市场的竞争激烈，认真对待每位客户，为客户提供赏心悦目的作品。 与客户共同发展进步，是我们永远的责任！

“英国、澳大利亚、加拿大、新西兰和美国的网络安全当局预计，各种恶意网络攻击者，包括由国家支持的APT组织，将加大对MSPs的攻击力度，以利用供应商与客户的网络信任关系”，五眼联盟的联合公告中这样写道，“成功入侵 MSPs的攻击者可能会针对整个MSPs的客户群发起后续攻击，例如勒索软件和网络间谍攻击。”

其实，在过去几年中，五眼联盟的网络安全主管部门一直不定期地向MSPs及其客户提供一般指导建议，只是如今除了指导建议更进一步提出了具体措施。

MSPs及其客户可采取的关键的战术行动可概括为如下3点:

• 识别和禁用不再使用的帐户。
• 对访问客户环境的MSP帐户强制执行MFA(失灵警报信号)，并对无法解释的身份验证失败进行监视。
• 保证MSP客户合同透明地确认信息和通信技术(ICT)安全角色和职责所有权。

美国网络安全与基础设施网络安全局(CISA)主任Jen Easterly在接受采访时表示:“我们知道，易受攻击的MSPs会显著增加其支持的企业和组织的下游风险。因此，确保MSPs的安全对我们的集体网络防御至关重要，CISA以及我们的跨机构和国际合作伙伴正致力于加强其安全性并提高我们全球供应链的弹性。”

值得一提的是，在一年前，英国政府就防范软件供应链攻击和加强全国IT管理服务提供商网络安全防御的议题公开征求过建议。而就在不久前，美国总统拜登也发布了一项行政命令，以实现美国防御网络攻击的现代化。

参考来源：https://www.bleepingcomputer.com/news/security/fbi-cisa-and-nsa-warn-of-hackers-increasingly-targeting-msps/

分享题目：多个网安执法机构警告：越来越多的黑客正瞄准MSPs
文章分享：http://www.shufengxianlan.com/qtweb/news20/135920.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联