I lavoratori federali in telelavoro si avvalgono di infrastrutture di desktop virtuali, quali il Remote Desktop Protocol (RDP), per accedere al server di rete dell’agenzia e ottenere visibilità su di esso. La protezione di tali endpoint dal numero crescente di potenziali minacce informatiche rappresenta una priorità per i team IT — ed è particolarmente importante alla luce di un recente avviso emesso dalla Cybersecurity and Infrastructure Security Agency (CISA), dal Federal Bureau of Investigation (FBI) e dalla Cyber National Mission Force (CNMF) del Cyber Command degli Stati Uniti. L'allerta descriveva come il gruppo nordcoreano di minacce persistenti avanzate (APT) denominato “ ” (Kimsuky) abbia sottratto informazioni da obiettivi in tutto il mondo al fine di ottenere dati di intelligence su vari argomenti di interesse per il governo nordcoreano.
In un recente articolo pubblicato su , Homeland Security Todaye , analizzo questo allarme e spiego come il gruppo APT (Advanced Persistent Threat) sia riuscito a raccogliere informazioni da obiettivi in tutto il mondo per diversi anni, fornendo inoltre consigli su come le agenzie federali possano proteggere i propri dati e sistemi da Kimsuky e da altri gruppi APT.
Punti chiave
Kimsuky ha messo in atto numerose tattiche diverse per sottrarre informazioni sensibili; una di queste consiste nell’utilizzare credenziali di hosting web, sottratte a soggetti estranei alle vittime designate, per ospitare i propri script e strumenti dannosi.
Poiché i team IT federali sono alla ricerca di soluzioni di sicurezza più avanzate per proteggersi dalle minacce sofisticate, dovrebbero prendere in considerazione quanto segue:
- Sensibilizzare gli utenti sulla navigazione sicura, sul phishing di tipo “ ” e sullo spear phishing
- Monitoraggio degli avvisi relativi a questo attore per individuare attività sospette
- Utilizzo di una funzionalità di quarantena per revocare immediatamente l'accesso alla rete a qualsiasi host interessato
Concentrandosi su fattori come questi, i team IT possono acquisire una visione più completa del panorama della sicurezza, che li aiuti a prendere decisioni più oculate.
I team IT dovrebbero valutare la possibilità di avvalersi della piattaforma di gestione e sicurezza " endpoint " di Tanium, che offre una visibilità completa e in tempo reale su utenti finali, server ed endpoint cloud. L’approccio basato sulla piattaforma consente inoltre di operare all’interno delle reti più estese e complesse per identificare le risorse, proteggere i sistemi, Detect le minacce, rispondere agli attacchi e aiutare le organizzazioni a riprendersi.
Tanium è in grado di ridurre al minimo l’impatto delle minacce grazie alla ricerca automatizzata, al rilevamento precoce e alle indagini e alla risoluzione rapide. Grazie a prodotti quali , Tanium , Threat Response , , , Tanium Protecte , i team IT possono catalogare gli strumenti software remoti autorizzati e bloccare qualsiasi software o endpoint non autorizzato.
Le agenzie devono prepararsi ad affrontare le crescenti minacce informatiche implementando procedure e strategie di sicurezza che garantiscano la protezione della rete e dei dispositivi finali. Per leggere l'articolo completo, visitate: Homeland Security Today.
Per ulteriori informazioni su come Tanium contribuisca a proteggere le reti delle agenzie dalle minacce, vi invitiamo a consultare la nostra panoramica su , la guida “Protect” e le migliori pratiche disponibili su , Tanium , Threat Responsee .
