Huntress'e ulaşabiliyorsa, size de ulaşabilir

Bir ihlali durdurmak için güvendiğiniz iki şirket, az önce kendileri ihlal edildi.

Huntress; binlerce MSP'nin müşterileri ile felaket arasına koyduğu isim. LastPass; yüz milyon kişinin ezbere bildiği bir güvenlik markası. İkisi de, çoğu kişinin çoktan düşünmeyi bıraktığı bir tedarikçi bağlantısı üzerinden, birkaç haftalık aynı zaman dilimi içinde ele geçirildi. Ve haftalar sonra, tam olarak ne olduğunu bilmek tek işi olan insanlar hâlâ dışarı çıkan her şeyden kesin olarak emin olamıyor.

Huntress ve LastPass kendi ihlallerini tam olarak göremiyorsa, sizinkini görme ihtimaliniz nedir?

Siz Huntress'ten daha dikkatli değilsiniz. LastPass'ten daha geniş bir ekibiniz yok. Kimse gözetlemediği bir kapıdan onlara ulaştıysa, size de ulaşır. Siz bu durumun istisnası değilsiniz. Siz, henüz haber verilmemiş listedeki bir sonraki isimsiniz.

Ve nasıl girdiklerini sormayı bırakın. Önemi yok, mekanizmanın peşine düşmek bir tuzak. Bu sefer unutulmuş bir üçüncü taraf bağlantısıydı. Sefer bir tarayıcı uzantısı, bir yüklenicinin dizüstü bilgisayarı, yıllar önce onaylanan ve bir daha kimsenin bakmadığı bir entegrasyon ya da henüz adı olmayan bir teknik olacak. Var olduğunu bilmediğiniz bir kapıyı koruyamazsınız. Huntress koruyamadı. LastPass koruyamadı. Siz de koruyamayacaksınız.

Yirmi yıldır plan aynı: daha yüksek duvar, bir araç daha, dışarıda tutmak. Bu plan az önce, hem de iki kez, onu çalışacak en iyi finanse edilen iki kuruluşta, herkesin gözü önünde çöktü. Saldırganı dışarıda tutmak artık bir işi üzerine kurabileceğiniz bir şey değil. Sizin işiniz için de değil, müşterilerinizin işi için de.

Öyleyse aslında neyi koruduğunuzu değiştirin. Birisi içeri girdiğinde —ve birisi girecek— bunun kötü bir hafta mı yoksa şirketin sonu mu olacağını belirleyen tek şey, içeri girdikten sonra neye ulaşabileceğidir. Diğer her şeyi açan kimlik bilgileriniz ve sırlarınız, yani en değerli varlıklarınız, ihlalin düştüğü yerde durmamalı. Bir ihlalin ulaşamadığı bir yerde yaşamalılar. Bir saldırgan, çaldığı anahtarları elinde tutarak ağınızın tam ortasında durduğunda, o anahtarların hiçbir şey açmadığı bir yerde.

Clavitor'un arkasındaki fikir tam olarak bu. Daha yüksek bir duvar değil. En değerli varlıkları, içeri girmenin her şeyi elde etmek anlamına gelmeyi bıraktığı bir yerde tutmak. Huntress ve LastPass, gerçek zamanlı olarak ve kamuya açık biçimde, duvarın yıkıldığını öğreniyor. Bir yıl sonra hâlâ ayakta duran MSP'ler, isimleri manşete çıkmadan önce önemli olanı taşıyanlardır.

Önce en değerli varlıklarınızı taşıyın. Uyarı almayacaksınız.

clavitor.ai