A proliferação de aplicativos empresariais e a centralidade dos provedores de identidade em nuvem exigem uma reavaliação da segurança de identidade. Recentemente, vários incidentes de Ransomware foram reportados, afetando empresas de diversos setores. Esses ataques ressaltam a importância de uma gestão eficaz de identidade e acesso (IAM).
Detalhes Técnicos
Ataques de Ransomware têm afetado empresas como RingSide Creative, Franklin Miller Inc., Claire's Inc., PennEastern Architects LCC, Rechtsanwaltskanzlei Dr. Bien, R. A. Wood Associates, Tech Electronics, brookslawfirm.com, GlobalNet LCL e Santos Brasil.
Os grupos dark project, qilin, aurora, storm, inc ransom e n0n estão associados a esses ataques.
Setores variados foram impactados, incluindo Serviços Empresariais, Aeroespacial e Defesa, Consultoria, Logística e Operações Portuárias.
A falta de uma gestão eficaz de identidade e acesso (IAM) pode ser um fator crítico nesses incidentes, permitindo que os atacantes explorem vulnerabilidades e obtenham acesso não autorizado a dados sensíveis.
Próximos Passos
Implementar uma gestão robusta de identidade e acesso (IAM) para mitigar o risco de ataques de Ransomware.
Realizar avaliações regulares de segurança para identificar e corrigir vulnerabilidades.
Treinar funcionários sobre práticas de segurança cibernética para prevenir ataques de Phishing e outros vetores de ataque.
