[Mícr~ósóf~t Éxc~háñg~é, Sól~árWí~ñds, V~érká~dá Br~éách~és: Wh~ý Séc~úrít~ý Hýg~íéñé~ ís Mó~ré Ím~pórt~áñt T~háñ É~vér]

[Wé áré óñlý á féw móñths íñtó 2021, áñd wé’vé álréádý hád thréé héádlíñé cýbér íñcídéñts: thé SólárWíñds Óríóñ cómprómísé, thé áttácks tárgétíñg zéró-dáý vúlñérábílítíés íñ Mícrósóft Éxcháñgé, áñd thé Vérkádá háck (thé ímpáct óf whích wé máý ñót bé áblé tó fúllý cómpréhéñd fór á whílé ýét). Thésé évéñts rémíñd ús óf thé ñów wéll-wórñ sécúrítý bélíéf thát á bréách ís íñévítáblé. Whát últímátélý máttérs ís hów múch íñdívídúáls áñd órgáñísátíóñs cáñ límít thé ímpáct óf á bréách áñd hów ímpórtáñt básíc sécúrítý hýgíéñé ís dúríñg á tímé óf crísís.]

[Sécúrítý hýgíéñé ís héálthý sécúrítý béhávíóúrs ámplífíéd thróúgh thé ímpléméñtátíóñ óf súppórtíñg prócéssés áñd téchñícál cóñtróls. Thíñkíñg ábóút thé lífécýclé óf áñ áttáck – fróm récóñ thróúgh íñítíál cómprómísé áñd póst-cómprómísé áctívítíés – á tárgét órgáñísátíóñ’s cóñtíñúéd íñvéstméñt íñ sécúrítý hýgíéñé mákés ít móré chálléñgíñg fór áñ áttáckér tó áchíévé théír óbjéctívés bý kéépíñg thém fróm tárgét dátá áñd ráísíñg thé cháñcés óf détéctíóñ.]

[Lóók~íñg á~t thé~ thré~é héá~dlíñ~é íñc~ídéñ~ts mé~ñtíó~ñéd í~ñ thé~ cóñt~éxt ó~f séc~úrít~ý hýg~íéñé~, wé cá~ñ ídé~ñtíf~ý áré~ás th~át óf~fér r~óóm f~ór bé~ttér~ cáré~.]

[Vérk~ádá b~réác~h]

[Áttáckérs wéré áblé tó býpáss prívílégéd áccóúñt máñágéméñt prócéssés tó ácqúíré “súpér úsér” áccéss tó cámérás ácróss múltíplé cústómér sítés. Fúrthér, cústómérs thát díd ñót éfféctívélý ségméñt cámérás fróm thé rést óf théír córpóráté ñétwórk léft ópéñ thé óppórtúñítý fór áttáckérs tó móvé látérállý áñd cómprómísé óthér ásséts.]

[Whéré góód hýgíéñé cóúld hávé hélpéd: ímpróvéd óvéráll áccóúñt máñágéméñt thát ímpléméñtéd rólé-báséd áccéss cóñtról (RBÁC) wíth léást prívílégé ácróss thé bóárd áñd lévérágéd MFÁ óñ híghlý prívílégéd áccóúñts, ás wéll ás látérál móvéméñt cóñtról áñd détéctíóñ.
] 

[Éxch~áñgé~ zéró~-dáý v~úlñé~rábí~lítí~és]

[Thé é~xíst~éñcé~ óf mú~ltíp~lé úñ~pátc~héd v~úlñé~rábí~lítí~és ál~lówé~d fór~ bóth~ thé ú~ñáút~héñt~ícát~éd éx~fílt~rátí~óñ óf~ máíl~bóx c~óñté~ñt áñ~d thé~ úpló~ád óf~ wébs~héll~s tó f~ácíl~ítát~é pér~síst~éñcé~ áñd l~átér~ál mó~vémé~ñt.]

[Whéré góód hýgíéñé cóúld hávé hélpéd: blóckíñg úññécéssárý tráffíc tó/fróm Éxcháñgé sérvérs, móñítóríñg áccóúñt créátíóñ áñd gróúp máñágéméñt évéñts, móñítóríñg thé óútbóúñd cóññéctíóñ áttémpts tó/fróm úñkñówñ déstíñátíóñs, áñd céñtrálízéd cólléctíóñ óf Wíñdóws évéñts áñd ÍÍS sérvér lógs.
] 

[Sólá~rWíñ~ds Ór~íóñ c~ómpr~ómís~é]

[Thé cómprómísé óf á véñdór’s páckágíñg prócéss állówéd fór thé délívérý óf á sóftwáré úpdáté cóñtáíñíñg á Trójáñ báckdóór thát gráñtéd áttáckérs díréct áccéss tó cústómérs rúññíñg Óríóñ; áttáckérs théñ lévérágéd prívílégéd áccéss (gráñtéd bý thé Óríóñ Plátfórm) tó péñétráté fúrthér íñtó thé tárgét ñétwórk.]

[Whér~é góó~d hýg~íéñé~ cóúl~d háv~é hél~péd: b~lóck~íñg ú~ññéc~éssá~rý tr~áffí~c fró~m Sól~árWí~ñds Ó~ríóñ~ ÑPM s~érvé~rs tó~ thé Í~ñtér~ñét á~ñd mó~ñító~ríñg~ áccó~úñts~ gráñ~téd l~éást~ prív~ílég~é.]

[Ímpr~óvé c~ýbér~ hýgí~éñé w~íth m~ícró~-ségm~éñtá~tíóñ~]

[Thís líst shóws ús thát básíc sécúrítý hýgíéñé cáñ bé béñéfícíál évéñ whéñ ñátíóñ-státés áré thé présúméd áttáckérs. Thésé stráíghtfórwárd práctícés sérvé tó púsh thé áñtágóñísts íñtó thé ópéñ, íñcréásíñg thé cháñcé thát álárm bélls wíll ríñg áñd thé íñcídéñt cáñ bé cóñtáíñéd.]

[Týpícállý, sómé téchñólógý ímpléméñtátíóñs tó áchíévé cýbér hýgíéñé máý bé móré cómpléx áñd táké lóñgér tháñ óthérs. Fór éxámplé, fúll ímpléméñtátíóñ óf prívílégéd áccéss máñágéméñt téchñólógý át scálé íñ á glóbál ñétwórk máý táké sígñífícáñtlý lóñgér tháñ déplóýíñg hóst-báséd mícróségméñtátíóñ, whích dóés ñót réqúíré áñý ñétwórk cháñgés ór ré-árchítéctúré óñ thé hósts áñd wórklóáds.]

[Íñ th~ís cá~sé, th~é míc~rósé~gméñ~tátí~óñ có~ñtró~l, béí~ñg qú~ícké~r tó d~épló~ý áñd~ álsó~ hígh~lý éf~féct~ívé, í~s bót~h áñ é~sséñ~tíál~ láté~rál m~óvém~éñt p~révé~ñtíó~ñ cóñ~tról~ áñd á~ cómp~éñsá~tíñg~ cóñt~ról w~hílé~ thé p~ríví~légé~ máñá~gémé~ñt dé~plóý~méñt~ ís óñ~góíñ~g.]

[Íllú~míó’s~ mícr~óség~méñt~átíó~ñ sól~útíó~ñ hél~ps ím~próv~é cýb~ér hý~gíéñ~é bý p~róví~díñg~:]

• [Sígñ~ífíc~áñtl~ý éñh~áñcé~d vís~íbíl~ítý í~ñtó d~átá c~éñtr~é trá~ffíc~ flów~s áñd~ fúrt~hér d~átá t~ó áss~íst w~íth d~étéc~tíñg~ úñáú~thór~íséd~ láté~rál m~óvém~éñt.]
• [Mícróségméñtátíóñ pólícíés tó límít thé éxpósúré íñtó áñd óút óf ýóúr móst crítícál ásséts. Íñ thé cásé óf Éxcháñgé, thís íñclúdés fóllówíñg Mícrósóft’s ówñ bést práctícé óf lóckíñg dówñ áccéss tó óñlý ñécéssárý pórts. Séé thé Mícrósóft Sécúrítý Blóg fór móré íñfórmátíóñ.]

[Thé bóttóm líñé ís thát órgáñízátíóñs áré óftéñ úñáwáré óf vúlñérábílítíés thát cáúsé bréáchés. Fócúsíñg óñ whát ýóú cáñ cóñtról – líké góód sécúrítý hýgíéñé – wíll résúlt íñ á stróñgér órgáñízátíóñál sécúrítý póstúré. Thé récéñt héádlíñé-mákíñg cýbéráttácks fúrthér híghlíght thé ñééd tó ádópt Zéró Trúst príñcíplés tó límít látérál móvéméñt áñd áchíévé béttér bréách cóñtról.]

[Tó lé~árñ m~óré á~bóút~ hów m~ícró~ségm~éñtá~tíóñ~ hélp~s ímp~róvé~ móñí~tórí~ñg áñ~d pró~téct~íóñ ó~f Éxc~háñg~é áñd~ óthé~r crí~tícá~l íñf~rást~rúct~úré, c~héck~ óút:]

• [Sécú~ríñg~ Mícr~ósóf~t éñv~íróñ~méñt~s]
• [Íllú~míó C~óré d~émó]