CISA เรียกร้องให้เสริมความปลอดภัยเครื่องมือ Microsoft หลังเหตุโจมตีทางไซเบอร์ Stryker

CISA ออกคำสั่งด้านความปลอดภัยหลังการโจมตีทางไซเบอร์

สำนักงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) ได้ออกคำแนะนำสำหรับบริษัทต่างๆ เพื่อเพิ่มความปลอดภัยของเครื่องมือจัดการปลายทาง (endpoint management tools) ของ Microsoft หลังจากเกิดการโจมตีทางไซเบอร์ครั้งสำคัญต่อ Stryker Corp. ผู้ผลิตอุปกรณ์ทางการแพทย์

ภาพรวมเหตุการณ์

เมื่อวันที่ 11 มีนาคม Stryker ประสบกับการโจมตีทางไซเบอร์ที่ส่งผลกระทบต่อการดำเนินงานทางธุรกิจทั่วโลก ทั้งการประมวลผลคำสั่งซื้อ การผลิต และการจัดส่ง กลุ่มแฮกเกอร์ที่เชื่อมโยงกับอิหร่านชื่อ Handala ได้ออกมาอ้างความรับผิดชอบต่อเหตุการณ์ดังกล่าว การโจมตีมุ่งเป้าไปที่สภาพแวดล้อม Microsoft ของ Stryker ทำให้เกิดการหยุดชะงักของระบบในวงกว้าง

การตอบสนองของหน่วยงานกำกับดูแลและผลกระทบทางเศรษฐกิจ

ในการตอบสนอง CISA กำลังประสานงานอย่างแข็งขันกับสำนักงานสอบสวนกลาง (FBI) เพื่อจัดการกับภัยคุกคามที่มุ่งเป้าไปที่องค์กรในสหรัฐฯ หน่วยงานดังกล่าวได้เรียกร้องให้ธุรกิจต่างๆ นำแนวปฏิบัติที่ดีที่สุดของ Microsoft มาใช้เพื่อรักษาความปลอดภัยของเครื่องมือ Intune ซึ่งใช้จัดการการเข้าถึงของผู้ใช้และอุปกรณ์ต่างๆ การโจมตีดังกล่าวส่งผลกระทบที่จับต้องได้ โดยมีรายงานระบุว่าทำให้การผ่าตัดของผู้ป่วยบางรายล่าช้า Stryker ระบุว่าได้ควบคุมการละเมิดข้อมูลได้แล้ว และไม่มีบริการที่เกี่ยวข้องกับผู้ป่วยได้รับผลกระทบ แม้ว่าผลกระทบทางการเงินจะยังไม่ถูกเปิดเผย

สรุปและแนวโน้ม

เหตุการณ์นี้เน้นย้ำถึงความเปราะบางที่เพิ่มขึ้นของโครงสร้างพื้นฐานด้านไอทีขององค์กร โดยเฉพาะอย่างยิ่งในภาคส่วนสำคัญ เช่น การดูแลสุขภาพ ขณะนี้องค์กรต่างๆ ได้รับคำแนะนำอย่างยิ่งให้ทบทวนและเสริมความแข็งแกร่งของการกำหนดค่าระบบจัดการปลายทาง เพื่อป้องกันการหยุดชะงักที่คล้ายกัน จุดเน้นยังคงอยู่ที่มาตรการรักษาความปลอดภัยเชิงรุกเพื่อลดภัยคุกคามในอนาคต

คำถามที่พบบ่อย

คำถาม: CISA แนะนำให้บริษัทต่างๆ รักษาความปลอดภัยของเครื่องมือใดโดยเฉพาะ?
คำตอบ: CISA แนะนำให้เสริมความแข็งแกร่งของการกำหนดค่าความปลอดภัยสำหรับ Microsoft Intune ซึ่งเป็นระบบจัดการปลายทาง

คำถาม: ใครอ้างความรับผิดชอบต่อการโจมตีทางไซเบอร์ต่อ Stryker?
คำตอบ: กลุ่มที่เชื่อมโยงกับอิหร่านชื่อ Handala ได้ออกมาอ้างความรับผิดชอบต่อการโจมตีดังกล่าว

ที่มา: Investing.com