Azienda globale si difende dall'attacco informatico multifase di Muddled Libra

Analisi delle prove digitali per identificare i sistemi e gli account coinvolti.

Messa in sicurezza degli account compromessi, isolamento dei sistemi compromessi, avvio della ricostruzione di Active Directory e del rafforzamento dei firewall.

Ripristino dei sistemi interessati per riportarli in uno stato di sicurezza, eliminazione di eventuali elementi dannosi e rafforzamento dei punti di vulnerabilità.

Monitoraggio continuo delle attività non autorizzate, valutando l'entità del movimento laterale e della ricognizione.

Ulteriori indagini per identificare gli strumenti e le tecniche utilizzati dall'autore della minaccia.

Implementazione di misure di sicurezza aggiuntive per ridurre al minimo i rischi, inclusi il blocco degli accessi a strumenti specifici e l'aggiornamento delle policy di sicurezza.

Identificazione dei dati esfiltrati, ripristino dei sistemi interessati e identificazione e correzione delle vulnerabilità.

Analisi dell'impatto dei tentativi di accesso non autorizzato a un dominio virtualizzato di terze parti, valutando i potenziali rischi e l'esposizione.

Ulteriori indagini per determinare l'entità dell'accesso non autorizzato e della potenziale esfiltrazione di dati.

Messa in sicurezza del dominio di terze parti con l'implementazione di controlli degli accessi più rigorosi e lo svolgimento di valutazioni della sicurezza.

Inizio dell'identificazione dei dati esfiltrati e del ripristino del dominio di terzi per recuperarne la sicurezza, individuando e correggendo le vulnerabilità.

Rafforzamento del livello di sicurezza del dominio di terze parti con l'implementazione di controlli di sicurezza aggiuntivi e lo svolgimento di audit regolari.

Valutazione dell'impatto e della potenziale esposizione dell'accesso non autorizzato a operazioni di posta elettronica e condivisione di file.

Ulteriori indagini per identificare gli account coinvolti e l'entità dei dati oggetto dell'accesso o della manipolazione.

Messa in sicurezza degli account e dei sistemi interessati, con la reimpostazione delle password e l'implementazione di ulteriori monitoraggi e controlli degli accessi.

Recupero dei dati compromessi e ripristino degli account e dei sistemi interessati, con l'identificazione e la correzione delle vulnerabilità.

Potenziamento delle misure di protezione dei dati, con l'implementazione di controlli di data loss prevention e il rafforzamento dei protocolli di sicurezza della posta elettronica.

Valutazione dell'impatto complessivo dell'intrusione nella rete e dell'efficacia delle misure di sicurezza, valutando la preparazione alla prevenzione degli incidenti futuri.

Identificazione delle eventuali vulnerabilità residue o delle potenziali aree di miglioramento, riesaminando le procedure di risposta agli incidenti e le policy di sicurezza.

Implementazione di controlli di sicurezza aggiuntivi, svolgimento di test di penetrazione e miglioramento delle funzionalità di monitoraggio.

Monitoraggio continuo e ricerca proattiva delle minacce per accertarsi che i sistemi non presentino accessi non autorizzati.

Applicazione di quanto appreso per promuovere miglioramenti a lungo termine delle prassi di sicurezza, svolgimento di corsi di formazione e valutazioni regolari sulla sicurezza.