VIDÉO COMPLÈTE: les précurseurs de la guerre en ligne, ou sommes-nous déjà là? Des cyber analystes étudient les hack SolarWinds et MS Exchange – Un serveur de qualité

Peter Coroneos a expliqué la raison de la session impromptue tenue vendredi et a assisté à des membres clés de CyAN, avec tLa vidéo complète de la session intégrée à la fin de cet article.

«Nous suivons la brèche sur SolarWinds depuis qu'elle a été annoncée avant Noël. Vient ensuite le piratage du serveur MS Exchange, qui aurait infecté ce que certains analystes ont estimé à exécuter des centaines de milliers de serveurs Exchange compatibles Internet dans le monde, avec des chiffres qui devraient encore augmenter. "

«Cela m'a semblé si ironiquement ironique que le premier piratage (SolarWinds) a été causé par des organisations qui ont fait ce qu'il fallait et qui ont corrigé des systèmes. Le piratage du serveur MS Exchange a été causé par l'exact opposé. Ne parvient pas à corriger. Cela complique les messages que nous avons l'habitude de livrer: patch tôt, souvent et bientôt. "Nous devons maintenant ajouter un avertissement … mais assurez-vous que la mise à jour que vous installez n'a pas été compromise", a poursuivi Peter.

"Comme le soulignent les panélistes dans cette vidéo, cependant, il n'est pas tout à fait clair comment les organisations auront l'opportunité de le faire. C'est une situation diabolique, et nous n'en voyons pas encore toutes les conséquences."

«L'une de ces conséquences est que les groupes d'attaques se déplacent rapidement pour tirer parti de leur position actuelle en installant des outils de ransomware, tels que la méthode d'attaque DearCry récemment nommée. Personne ne sera sans aucun doute trouvé. Mais notre véritable préoccupation concerne ceux qui ne seront peut-être jamais trouvés ou utilisés pour mettre à jour le micrologiciel au point où aucun correctif, analyse ou réparation ne restaurera l'intégrité du système », a conclu Peter.

Microsoft a exhorté les utilisateurs à installer les mises à jour de toute urgence. Un triage atténuant de la société peut être trouvé ici.

La table ronde met en évidence la complexité de la situation et explore les motivations de l'État-nation présumé qui sous-tendent les deux attaques.

Les déclarations fournies ne sont pas nécessairement celles du Cybersecurity Advisors Network ou des employeurs respectifs de chaque intervenant.