新しいアーマーレポートによると, 少なくとも 13 マネージドサービスプロバイダー (MSP) ランサムウェアに攻撃された.
MSP会社の性質上, インフラストラクチャへの攻撃は通常、多くの悪影響を及ぼします. マネージドサービスプロバイダーは、リモート管理ツールを介して他のビジネスのITインフラストラクチャを管理します. 企業がMSPを採用することを決定する理由はたくさんあります, システム管理者の経費削減など.
MSPのサービスに依存するために, 会社はMSPのソフトウェアをインストールする必要があります, したがって、会社のネットワークへのリモートアクセスが可能になります. これは責任を生み出す可能性があります, 侵害されたMSPの数からわかるように, ハッカーはこのビジネスモデルを悪用する方法を見つけました.
今年、マネージドサービスプロバイダーに対していくつかの攻撃がありました. アーマーは識別できました 6 ランサムウェアによって侵害された新しいMSPおよび/またはクラウドベースのサービスプロバイダー. 今年の初め, 脅威インテリジェンス会社が明らかに 9 その他の攻撃, のMSPランサムウェア被害者の総数 2019 に 13.
MSPに対するランサムウェア攻撃は一般的です
SchoolinSitesに対する攻撃を見てみましょう, 学校へのクラウドベースの教育ソリューションのプロバイダー. 同社は、すべての通信手段をシャットダウンするランサムウェアに見舞われました, 電話を含む, Eメール, ヘルプデスクと多くの学校のウェブサイト, アーマーは言った.
ランサムウェアの影響を受けたSchoolinSitesの顧客の1つはモバイルでした, 9月の週末にウェブサイトがダウンしたアラバマ郡公立学校システム 23. 結果として, 両親は子供の教育の進歩に関する情報を得るためにウェブサイトにアクセスすることができませんでした. でも, 問題は外部のウェブサイトに限定されていました, これはSchoolinSitesによってサードパーティベンダーとして提供されました.
ランサムウェアもMetroListにヒット, 「「複数のリスティングサービスとコンピュータサービスを提供するカリフォルニアを拠点とする会社 20,000 不動産ブローカーとエージェント. 6月にランサムウェアに見舞われた, そして彼らは支払ったと報告されています .$10,000 未公開の身代金支払いに対して控除可能な保険. MetroListのシステムは2日間ダウンしていました,」レポートの蛍光ペン.
結論は, MSPに対するランサムウェア攻撃は非常に破壊的であり、MSPを廃業させる可能性があります. 実際には, これはまさにPMコンサルタントに起こったことです, オレゴンを拠点とする歯科診療へのITコンサルティングおよびITサポートプロバイダー. 7月初旬のランサムウェア攻撃後, 会社は彼らのビジネスをシャットダウンしなければなりませんでした, 破壊的な出来事のため.