Kaseya: عندما تكون أداة مزوّد التقنية هي الطريق
انتشرت الفدية إلى نحو 1,500 شركة عبر برنامج الإدارة عن بعد لدى مزوّدي خدماتها التقنية.
في 2 يوليو استغل مهاجمون ثغرات في Kaseya VSA، برنامج إدارة عن بعد يستخدمه مزوّدو الخدمات التقنية، لدفع برنامج فدية إلى عملائهم. أُصيب نحو 60 مزوّدًا وما يصل إلى 1,500 شركة، كثير منها شركات صغيرة لم تسمع بـKaseya من قبل.
إن كان مزوّد تقني يدير أجهزتك، فأدواته تملك صلاحيات المدير عليها كلها. وأمانه هو أمانك.
أسئلة لمزوّدك:
- ما أدوات الوصول عن بعد التي تستخدمونها على أنظمتنا، وكيف تُحمى؟
- هل التحقق الثنائي مطلوب لكل دخول فني؟
- هل تستطيعون دفع سكربتات إلى كل أجهزتنا دفعة واحدة، ومن يوافق على ذلك؟
- بأي سرعة تحدّثون أدواتكم أنتم؟
- هل نسخنا الاحتياطية في متناول تلك الأدوات نفسها؟
واحتفظ بنسخة احتياطية واحدة لا تصلها أدوات المزوّد.