CISA Menggesa Keselamatan Alat Microsoft Berikutan Serangan Siber Stryker

CISA Mengeluarkan Arahan Keselamatan Selepas Serangan Siber

Agensi Keselamatan Siber dan Infrastruktur A.S. (CISA) telah mengeluarkan nasihat kepada syarikat-syarikat untuk meningkatkan keselamatan alat pengurusan titik akhir (endpoint management tools) Microsoft. Ini berikutan serangan siber yang signifikan terhadap pengeluar peranti perubatan, Stryker Corp.

Gambaran Keseluruhan Insiden

Pada 11 Mac, Stryker mengalami serangan siber yang mengganggu operasi perniagaan globalnya, menjejaskan pemprosesan pesanan, pembuatan, dan penghantaran. Sebuah kumpulan penggodam yang dikaitkan dengan Iran bernama Handala mengaku bertanggungjawab atas insiden tersebut. Serangan itu menyasarkan persekitaran Microsoft Stryker, menyebabkan gangguan sistem yang meluas.

Tindak Balas Kawal Selia dan Impak Ekonomi

Sebagai tindak balas, CISA sedang giat menyelaras dengan Biro Penyiasatan Persekutuan (FBI) untuk menangani ancaman yang menyasarkan organisasi A.S. Agensi itu secara khusus menggesa perniagaan untuk melaksanakan amalan terbaik Microsoft bagi mengamankan alat Intune, yang menguruskan akses pengguna dan peranti. Serangan itu mempunyai kesan ketara, dengan laporan menunjukkan ia menyebabkan kelewatan dalam pembedahan bagi sesetengah pesakit. Stryker menyatakan ia telah membendung pelanggaran itu dan tiada perkhidmatan berkaitan pesakit terjejas, walaupun impak kewangan masih belum didedahkan.

Ringkasan dan Tinjauan

Insiden ini menyerlahkan kerentanan infrastruktur IT korporat yang semakin meningkat, terutamanya dalam sektor kritikal seperti penjagaan kesihatan. Organisasi kini dinasihatkan dengan tegas untuk menyemak dan mengukuhkan konfigurasi sistem pengurusan titik akhir mereka bagi mencegah gangguan serupa. Tumpuan kekal pada langkah-langkah keselamatan proaktif untuk mengurangkan ancaman masa depan.

Soalan Lazim

S: Alat khusus apakah yang dinasihatkan oleh CISA kepada syarikat untuk diamankan?
J: CISA mengesyorkan pengukuhan konfigurasi keselamatan untuk Microsoft Intune, sebuah sistem pengurusan titik akhir.

S: Siapakah yang mengaku bertanggungjawab atas serangan siber terhadap Stryker?
J: Sebuah kumpulan yang dikaitkan dengan Iran bernama Handala mengaku bertanggungjawab atas serangan itu.

Sumber: Investing.com