ConnectWise: credentialele resetate după breșul de securitate

Ce înseamnă pentru utilizatorii Cloud Backup?

ConnectWise a anunțat luni că a aplicat măsuri urgente de remediere după un incident de securitate care a afectat serviciul său de backup în cloud. Compania a confirmat că actori neautorizați au obținut acces la identitățile aplicațiilor legate de platforma de backup.

Ca Breșul a expus identități sensibile ale aplicațiilor, ceea ce a determinat vendorul să acționeze rapid pentru a limita daunele. Prin rotirea credentialelor și stricterea controlurilor de acces, ConnectWise vizează să prevină alte intrări neautorizate. Compania a declarat că aceste măsuri au fost finalizate ca parte a Credentialele au fost rotite, accesul întărit

ConnectWise s-a concentrat pe două acțiuni tehnice cheie: resetarea conturilor și înlocuirea credentialelor aplicațiilor. Această abordare se asigură că orice token-uri sau chei furate sunt imediat invalidate. Întărirea protecțiilor pentru accesul administrativ adaugă un strat suplimentar de apărare împotriva escaladării privilegiilor.

Aceste pași sunt practici standard pentru limitarea breșurilor bazate pe identitate.

Compania a subliniat că incidentul a implicat acces neautorizat la identitățile aplicațiilor, nu extragerea directă a datelor utilizatorilor la această etapă. Totuși, riscul rămâne până când toate credentialele expuse sunt complet rotite.

ConnectWise monitorizează sistemul pentru orice anomalii reziduale.

Întrebări frecvente!

Utilizatorii ConnectWise Cloud Backup ar trebui să se aștepte la întreruperi temporare ale serviciului în timpul procesului de resetare a credentialelor. Compania a sfătuit clienții să-și actualizeze propriile chei de acces și să verifice token-urile lor de autentificare.

Dacă gestionați mai multe medii, auditați toate aplicațiile conectate pentru credentialele vechi. ConnectWise va oferi alte actualizări pe măsură ce investigația continuă.

Incidentul evideniază importanța rotirii regulate a credentialelor și a politicilor de acces minim necesar.

Organizațiile care se bazează pe servicii de backup de la terți ar trebui să-și revizue configurațiile lor de securitate. Pe măsură ce investigația progresează, ConnectWise va împărtăși alte constatări și va confirma când serviciul revine la stabilitate completă.

S-a expus datele utilizatorilor în breș? Incidentul a implicat acces neautorizat la identitățile aplicațiilor, nu extragerea confirmată a datelor utilizatorilor. ConnectWise continuă să investigheze întregul domeniu al breșului.

Cum ar trebui să reacționeze utilizatorii? Utilizatorii ar trebui să-și rotiească imediat propriile chei API și token-uri de acces. Ar trebui, de asemenea, să verifice că aplicațiile lor folosesc credentialele actualizate după resetare.

Când va fi complet restaurat Cloud Backup? ConnectWise a finalizat pașii inițiali de remediere. Restaurarea completă a serviciului depinde de verificarea că nu mai există acces neautorizat. Compania va anunța un calendar odată ce verificările finale sunt finalizate.