Ziberkriminalek Google-ren posta elektronikoaren egiaztapena nola saihestu zuten laneko kontuak sortzeko eta hirugarrenen zerbitzuetara sartzeko

Azkenaldian eta kezkagarria den garapen batean, ziberkriminalek Google-ren posta elektronikoaren egiaztapena saihesteko modua aurkitu dute, Google Workspace kontuak sortzeko eta, ondoren, hirugarrenen zerbitzuak ustiatzeko aukera emanez. Arau-hauste honek eragin handiak ditu mundu mailako zibersegurtasuna , batez ere Espainiako eta Europar Batasun zabaleko enpresentzat. Artikulu honek ustiaketa honen berezitasunak, izan ditzakeen inpaktuak, hainbat iturritako informazioa kontrastatzea eta enpresek nola babestu ditzaketen mehatxu horien aurka Hodeitek-en zibersegurtasuna zerbitzuen sorta integrala aztertzen du.

Google posta elektronikoa egiaztatzeko saihespena ulertzea

Brian Krebsek jakinarazi duenez, ziberkriminalek Google-ren posta elektronikoa egiaztatzeko sistema sendoa saihesteko metodo bat aurkitu dute. Hutsune honi esker, Google Workspace-ko kontuak sor ditzakete helbide elektroniko legitimorik gabe, eta, horrela, Google Workspace-rekin integratutako hirugarrenen zerbitzuetara baimenik gabeko sarbidea lortuko dute.

Explotazio honek Google Workspace-ren posta elektronikoa egiaztatzeko prozesuetara bideratzen du batez ere, lehen begiratuan zilegiak diruditen kontu faltsuak sortzeko aprobetxatuz. Arau-hauste honek hainbat zerbitzu barneratzeko aukera du, eta arrisku handiak sortzen ditu Google-ren ekosisteman beren behar operatiboetarako fidatzen diren enpresei.

Erasoaren Mekanika

Eraso honen muina posta elektronikoa egiaztatzeko prozesua saihestea da. Badirudi erasotzaileek Google Workspace-n ahultasun jakin bat ustiatzen dutela, eta kontuak sortu eta egiaztatzeko aukera ematen diete helbide elektroniko benetakorik gabe. Horrek esan nahi du aurretiazko segurtasun-analisiak gainditzen dituzten kredentzialak sor ditzaketela, enpresek sarritan erabiltzen dituzten hirugarrenen zerbitzu eta aplikazioetara sartzeko atebide bat eskainiz.

• Google Workspace kontu faltsuak sortzea benetako posta elektronikoaren egiaztapenik gabe.
• Kontu hauek Google-ren ekosistemari lotutako hirugarrenen zerbitzuetara sartzeko erabiltzea.
• Datu sentikorretara eta enpresa-sistemetara baimenik gabeko sarbidea lortzea.

Balizko Eraginak eta Arriskuak

Haustura honen ondorioak zabalak dira. Enpresentzat, berehalako kezkak honako hauek dira: datu sentikorretarako baimenik gabeko sarbidea, eragiketak etetea eta balizko finantza-galerak. Explotazioak datuen urraketak, ransomware erasoak eta beste zibersegurtasuna mehatxu batzuk izateko arriskua ere areagotzen du.

Baimenik gabeko aktore batek Google Workspace-ko kontu baten bidez sartzen duen aktore batek segurtasun-protokolo batzuk saihes ditzake, eta zaila da sarrerak hautematea kalte handiak egin arte. Horrek kaltetutako konpainiaren segurtasun jarrera ahuldu ez ezik, bezeroekiko eta bazkideekiko konfiantza galtzen du.

Estatistika eta mundu errealeko adibideak

Azken datuen arabera, softwarearen ahultasunak ustiatzen dituzten zibererasoak % 25 baino gehiago hazi dira azken urtean. Hodeian oinarritutako zerbitzuetan konfiantza handia duten enpresak, hala nola Google Workspace, bereziki zaurgarriak dira. Esaterako, Espainiako enpresa ertain batek bezeroen datuen galera eta ondorengo legezko ondorioak eragin zituen arau-hauste garrantzitsu bat jakinarazi zuen, ustiapen horien ondorio handiak nabarmenduz.

Zure negozioa ziurtatzea Hodeitek-en Zibersegurtasun Zerbitzuekin

Gero eta etsaiagoa den panorama digital honetan, enpresek zibersegurtasuna neurri sendoak hartu behar dituzte beren aktiboak babesteko. Hodeitek-ek zibersegurtasuna zerbitzu ugari eskaintzen ditu enpresen behar askotarikoei erantzuteko egokitutakoak. Jarraian, gure zerbitzu nagusien ikuspegi zehatza eta Google Workspace posta elektronikoa egiaztatzeko saihespena bezalako arriskuak arintzen lagun ditzaketen.

Zibersegurtasun Zerbitzuak

Hodeitek-en, zure negozioa mehatxu ebolutiboetatik babesteko diseinatutako zibersegurtasuna konponbideak eskaintzen ditugu. Gure zerbitzuak honako hauek dira:

EDR, XDR eta MDR

Endpoint Detection and Response (EDR), Extended Detection and Response (XDR) eta Managed Detection and Response (MDR) funtsezkoak dira zure enpresa osoan segurtasun mehatxuak identifikatzeko eta erantzuteko.

• EDR : azken erabiltzailearen gailuak monitorizatzen ditu ziber-mehatxuei denbora errealean detektatzeko eta erantzuteko.
• XDR : hainbat iturritako datuak konbinatzen ditu, segurtasun mehatxuen ikuspegi osoa eskainiz.
• MDR : zibersegurtasuna adituek etengabeko jarraipena, detekzioa eta erantzuna eskaintzen duten zerbitzu kudeatuek.

Zerbitzu hauek ezinbestekoak dira jarduera anormalak identifikatzeko, hala nola, Google Workspace kontu faltsuetatik baimenik gabeko sarbidea, eta arriskuak arintzeko neurriak azkar hartzeko.

Hurrengo belaunaldiko suebakia (NGFW)

NGFW-ek trafikoaren ikuskapen aurreratua eskaintzen dute eta suebaki tradizionalak baino eraginkorragoak dira. Besteak beste, honako ezaugarriak dituzte:

• Paketeen ikuskapen sakona (DPI)
• Intrusioak prebenitzeko sistemak (IPS)
• Aplikazioen kontzientzia eta kontrola

NGFW-ek paper garrantzitsua betetzen dute baimenik gabeko sarbide-saiakeretatik babesteko eta zure sareko trafikoa seguru mantentzen dela ziurtatzeko. Ustiapenen bidez sortutako kontu faltsuen ondoriozko jarduera susmagarriak hautematen eta blokeatzen lagun dezakete.

Ahultasunen kudeaketa zerbitzu gisa (VMaaS)

VMaaS-k modu proaktiboan identifikatzen, ebaluatzen eta arintzen ditu zure IT azpiegituraren segurtasun ahulguneak.

• Ahultasun-ebaluazio erregularrak
• Txostenak eta analisi integralak
• Konponketarako adituen gomendioak

VMaaS-k enpresei balizko mehatxuei aurrea hartzen laguntzen die, haien azpiegiturak etengabe ebaluatzen dituelako ahuleziak eta ahuleziak, hala nola Google Workspace kasu honetan ustiatzen direnak, berehala konpontzen direla bermatuz.

SOC Zerbitzu gisa (SOCaaS) 24×7

Gure SOCaaS-k zure IT ingurunearen jarraipena eskaintzen du zibersegurtasuna adituen eskutik. Ezaugarri nagusiak hauek dira:

• 24/7 mehatxuak hautematea eta erantzuna
• Analitika eta txosten aurreratuak
• Detektatu diren mehatxuen berehalako ekintza

Zerbitzu honek zure zibersegurtasuna jarreraren etengabeko gainbegiratzea bermatzen du, eta zaildu egiten dute ziberkriminalek ahuleziak ustiatzea detektatu gabe.

Industria SOC Zerbitzu gisa (SOCaaS) 24×7

Azpiegitura industrial eta kritikoetarako, Industrial SOCaaS-ek babes-maila altu bera eskaintzen du, sektore horien behar espezifikoetara egokituta.

• Mehatxuen adimen pertsonalizatua industria-inguruneetarako
• Industria-sistemetarako erantzun-estrategi espezializatuak
• Industriako estandarrak betetzea

Zerbitzu hau bereziki ezinbestekoa da zibersegurtasuna hausteek operazio- eta segurtasun-porrot katastrofikoak ekar ditzaketen industrietan.

Cyber ​​Threat Intelligence (CTI)

CTIk etengabeko eta balizko ziber-mehatxuei buruzko informazioa biltzea eta aztertzea dakar. Alderdi nagusiak honako hauek dira:

• Mehatxu-eragileen eta sortzen ari diren mehatxuen jarraipena
• Mehatxuen ereduak aztertzea
• Mehatxuak arintzea proaktiboa

CTIk negozioei ahultasun berriei buruz informatuta egoteko aukera ematen die eta ziber-kriminalen taktikei aurrea hartzeko, hala nola, azken saihesbidearen ustiapenari buruz.

Datu-galeren prebentzioa (DLP)

DLP soluzioek informazio sentikorra babesten laguntzen dute baimenik gabeko modu batean sartzetik edo transmititzetik. Ezaugarriak hauek dira:

• Datuak transferitzeko jarduerak kontrolatzea
• Datuen segurtasun-politikak betearaztea
• Datuen urraketak prebenitzea kontrol automatizatuen bidez

DLP funtsezkoa da enpresa-informazio sentikorra baimenik gabeko sarbideetatik babesteko, ustiapenek agerian dauden kanaletatik barne.

Web aplikazioen suebakia (WAF)

WAFek zure web aplikazioak babesten dituzte HTTP trafikoa iragazten eta kontrolatuz. Abantail nagusiak hauek dira:

• SQL injekzio eta cross-site scripting (XSS) erasoak blokeatzea
• Datuen urraketak prebenitzea
• Aplikazioen errendimendu segurua bermatzea

WAFak ezinbestekoak dira Google Workspace-rekin integratzen diren lineako zerbitzuak eta web-aplikazioak babesteko, baimendu gabeko jarduerak zapuzten direla ziurtatzeko.

Ondorioa eta Ekintzarako Deia

Google Workspace posta elektronikoa egiaztatzeko saihesbidearen azken aurkikuntzak zibermehatxuen etengabeko bilakaera nabarmentzen du. Enpresek zibersegurtasuna estrategia proaktibo eta integralak hartu behar dituzte beren aktibo digitalak babesteko. Hodeitek-ek neurrira egindako zibersegurtasuna zerbitzu sorta bat eskaintzen du ustiapen horietatik babesteko eta negozioaren jarraipena bermatzeko. Arakatu gure zerbitzuak edo jarri harremanetan gure adituekin gure kontaktu-orriaren bidez zure zibersegurtasuna defentsa indartzen nola lagun zaitzakegun eztabaidatzeko.

Ez itxaron beranduegi izan arte. Babestu zure negozioa gaur egun eboluzionatzen ari diren mehatxuen aurka Hodeitek-en industriako zibersegurtasuna irtenbideekin.