.jpg%3Fwidth%3D720%26quality%3D80%26disable%3Dupscale&v=2&w=800)
ConnectWise tạm dừng sao lưu đám mây sau sự cố bảo mật
"Researchers report attackers leveraged compromised ConnectWise credentials to gain access to Microsoft 365 tenants. ConnectWise has proactively disabled cloud backups as a precaution. The full scope of impacted downstream Managed Service Providers (MSPs) and customers remains unconfirmed."
Sự cố này cho thấy nguy cơ tấn công chuỗi cung ứng trong ngành MSP. Việc lộ thông tin đăng nhập có thể dẫn đến mất dữ liệu và gián đoạn dịch vụ.
Các MSP có thể phải đối mặt với chi phí khắc phục sự cố và mất uy tín với khách hàng. Việc tạm dừng sao lưu đám mây cũng có thể ảnh hưởng đến khả năng phục hồi sau sự cố.
ConnectWise vừa tắt tính năng sao lưu đám mây để phòng ngừa rủi ro, sau khi phát hiện kẻ tấn công dùng tài khoản ConnectWise để truy cập vào Microsoft 365. Phạm vi ảnh hưởng đến các MSP (Managed Service Provider) và khách hàng vẫn chưa rõ ràng.
Theo nguồn tin, kẻ tấn công đã xác thực vào các tenant Microsoft 365 bằng thông tin đăng nhập ConnectWise. ConnectWise khẳng định chưa xác nhận được mức độ ảnh hưởng đến khách hàng. Điều này khiến các đối tác của ConnectWise, đặc biệt là các MSP, cần đánh giá lại quy trình bảo mật của mình.
Việc tạm dừng sao lưu đám mây là biện pháp phòng ngừa. Tuy nhiên, nó có thể gây gián đoạn cho các MSP sử dụng dịch vụ này để phục hồi dữ liệu sau sự cố. Các MSP cần cân nhắc các phương án sao lưu thay thế trong thời gian ConnectWise khắc phục sự cố.
ConnectWise khuyến nghị khách hàng và đối tác theo dõi thông tin cập nhật trên trang web chính thức của họ: https://www.connectwise.com/.
Câu hỏi thường gặp
ConnectWise đã làm gì để ứng phó với sự cố?
ConnectWise đã tạm dừng tính năng sao lưu đám mây để ngăn chặn kẻ tấn công tiếp cận thêm dữ liệu. Họ cũng đang điều tra nguyên nhân và phạm vi của sự cố.
MSP có cần làm gì không?
Các MSP nên đánh giá lại quy trình bảo mật của mình, đặc biệt là việc quản lý quyền truy cập và giám sát hoạt động bất thường. Họ cũng cần thông báo cho khách hàng về rủi ro tiềm ẩn.
Khách hàng có bị ảnh hưởng không?
ConnectWise chưa xác nhận mức độ ảnh hưởng đến khách hàng. Tuy nhiên, các khách hàng sử dụng dịch vụ sao lưu đám mây có thể bị gián đoạn.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự cố này nhắc nhở các doanh nghiệp Việt Nam về tầm quan trọng của việc quản lý quyền truy cập và giám sát liên tục. Các MSP cần đặc biệt chú trọng đến bảo mật chuỗi cung ứng của mình. Việc kiểm tra định kỳ các credentials và áp dụng xác thực đa yếu tố (MFA) là cần thiết.