Come Barracuda Managed XDR sta proteggendo le organizzazioni in mezzo all'attività informatica legata al conflitto in Medio Oriente

Monitoraggio attivo delle minacce in evoluzione, ricerca proattiva delle minacce negli ambienti dei clienti, IoC continuamente aggiornati e altro ancora

Conclusioni

• Il SOC globale di Barracuda Managed XDR ha registrato un aumento di 10 volte nel traffico di rete dannoso dall'Iran agli Stati Uniti il 25 febbraio, poco prima dell'inizio del conflitto.
• Il team SOC sta operando in uno stato di allerta elevato, proteggendo i clienti da rischi in rapida evoluzione.
• Ai clienti viene anche consigliato di rafforzare le misure di sicurezza essenziali per gestire il rischio.

Poco prima dell'inizio del conflitto in Medio Oriente, Barracuda Managed XDR’s global Security Operations Center (SOC) ha osservato un notevole aumento dell'attività informatica, con un incremento di 10 volte del traffico dannoso dall'Iran verso gli Stati Uniti. Questo picco riflette l'intensa e ampiamente riportata attività informatica tra l'Iran, i suoi avversari, i loro alleati e altri paesi. Le minacce continuano a evolversi.

Per mantenere i clienti protetti, il team SOC sta attualmente operando in uno stato di elevata allerta e sta conducendo attivamente il monitoraggio delle minacce e la ricerca proattiva delle minacce negli ambienti dei clienti.

Monitoraggio e misure pratiche

Il SOC continua a monitorare il panorama delle minacce e a implementare ulteriori misure protettive man mano che la situazione evolve.

Il SOC sta integrando attivamente nella sua piattaforma di intelligence sulle minacce tutte le minacce dannose verificate che provengono da o sono collegate ad attori informatici iraniani — come domini, indirizzi IP e URL. La piattaforma di intelligence sulle minacce contiene già circa 14 miliardi di indicatori di compromissione, inclusi quelli relativi al conflitto attuale in Medio Oriente.

Gli ambienti dei clienti vengono analizzati nel momento in cui viene identificata una nuova minaccia.

Le regole di sicurezza e le rilevazioni per la soluzione Endpoint Detection and Response (EDR) di Barracuda Managed XDR, fornita tramite SentinelOne, sono continuamente aggiornate con le informazioni più recenti.

I clienti che utilizzano la funzione SentinelOne dovrebbero considerare di attivare le regole della libreria di rilevamento della piattaforma, se non l'hanno già fatto, per estendere ulteriormente la copertura.

Le seguenti regole EDR vengono mostrate per proteggere da operazioni informatiche iraniane attualmente conosciute:

Misure di sicurezza consigliate per tutte le aziende

Accanto alla profonda protezione cibernetica resiliente 24 ore su 24, 7 giorni su 7 fornita da una soluzione di sicurezza come Barracuda Managed XDR, ci sono passi pratici che le organizzazioni possono intraprendere per aumentare la loro resilienza cibernetica durante i periodi di rischio elevato. Questi includono:

Sicurezza della rete

• Implementa il blocco a livello di paese nel firewall per le regioni in cui la tua organizzazione non svolge attività commerciali.
• Disabilitare le implementazioni accessibili al pubblico del Remote Desktop Protocol (RDP), applicare l'autenticazione multifattore per tutti gli accessi remoti e monitorare i log per i tentativi di accesso falliti e insoliti. Bloccare gli utenti dopo tre-cinque tentativi falliti e considerare di sostituire RDP con l'infrastruttura desktop virtuale (VDI) invece di RDP diretto.
• Verificare se ci sono porte di accesso remoto inutilizzate e disabilitarle se non sono in uso.
• Implementare la segmentazione della rete per limitare il movimento laterale
• Utilizzare workstation con accesso privilegiato (PAW) per attività amministrative

Impostazioni del firewall

• Rivedi tutte le regole del firewall in entrata e in uscita
• Rimuovi tutte le regole impostate su "consenti qualsiasi"
• Documentare e giustificare tutte le regole di accesso esterno
• Presta particolare attenzione alle regole che consentono l'accesso da intervalli di IP esteri

Politiche delle password

• Imporre password lunghe (14 caratteri)
• Richiedi complessità: lettere maiuscole, lettere minuscole, numeri e caratteri speciali
• Impedisci il riutilizzo delle password e prendi in considerazione l'applicazione degli aggiornamenti delle password ogni 60-90 giorni

Altre misure essenziali

• Dare priorità agli aggiornamenti software
• Controlla le applicazioni installate su tutti i dispositivi aziendali e rimuovi le applicazioni non autorizzate o non necessarie
• Prestate particolare attenzione agli strumenti di accesso remoto, come TeamViewer e AnyDesk.
• Cerca strumenti legittimi che potrebbero essere abusati, inclusi PSExec e PowerShell ISE
• Assicurati che i tuoi sistemi di backup siano isolati e testati, e mantieni backup offline dei dati critici.
• Rivedi e aggiorna il tuo piano di incident response

Per ulteriore assistenza, contattare il team Barracuda Managed XDR per vedere come possono aiutare.