Przejdź do głównej zawartości

PRZYGOTOWANIA DO KOLEJNEGO WYDARZENIA „SOLARWINDS”

TLP BIAŁY

Zdrowie-ISAC / AHA Threat Intelligence

STRATEGICZNE WYWIAD O ZAGROŻENIACH:
PRZYGOTOWANIA DO KOLEJNEGO WYDARZENIA „SOLARWINDS”

Health-ISAC we współpracy z American Hospital Association opublikowało nasz Strategiczne informacje o zagrożeniach: przygotowanie do kolejnego wydarzenia „SolarWinds” raport, który skupia się na kluczowych cechach przyczyniających się do wielu zagrożeń dla sieci przedsiębiorstw, w tym niedawnego incydentu SolarWinds Orion.

Dokument jest przeznaczony dla wszystkich odbiorców, zarówno technicznych, jak i nietechnicznych, ponieważ przedstawia elementy decyzji na poziomie strategicznym, z których mogą korzystać starsi liderzy, w tym kadra kierownicza wyższego szczebla, aby pomóc zrozumieć ryzyko związane z określonymi systemami informatycznymi przedsiębiorstw w ich środowisku sieciowym. Wywiad zawiera również szczegółową analizę techniczną i zalecenia dla zespołów ds. bezpieczeństwa IT i informacji, aby pomóc w rozwiązaniu natychmiastowych problemów poprzez zapewnienie taktycznych środków zaradczych i zaleceń. Dla naszych odbiorców technicznych dokument przedstawia szczegółową analizę cech, które pozwoliły incydentowi SolarWinds wpłynąć na wiele branż, organizacji i systemów.

Możliwość wyodrębnienia cech i funkcji SolarWinds może umożliwić organizacjom przewidywanie i zapobieganie kolejnym zdarzeniom podobnym do „SolarWinds” w środowiskach korporacyjnych.

Kluczowe tematy raportu obejmują:

  • — Streszczenie
  • — SolarWinds – Cechy, które umożliwiły przeprowadzenie ataku
  • — Inne przykłady z przeszłości
    • – HP OpenView (2009)
    • – Wannacry (2017)
    • – Petya i NiePetya (2017)
    • – Menedżer rozwiązań SAP (SolMan) (2021)
  • — Zalecenia techniczne
  • — Zalecenia organizacji Health-ISAC i AHA
  • - Zasoby

Referencje:

Komputer spłukujący, GitHub, Cisa, Podstawowe zabezpieczenia, DHS, NIST-NVD, Zdrowie-ISAC, Świat sieci, odłam, Microsoft, Zdrowie-ISAC, Cisa, Zdrowie-ISAC, ZDNet

Hackowanie opieki zdrowotnej 4-13-2021
Zdrowie-ISAC Hacking Opieka zdrowotna 4-7-2021