多个网安执法机构警告：越来越多的黑客正瞄准MSPs

近日，五眼情报联盟成员对管理服务提供商（MSPs）及其客户发出了警告，提醒他们可能越来越多的供应链正成为网络攻击的目标。对此，来自五眼国家的多个网络安全和执法机构（包括NCSC-UK、ACSC、CCCS、NCSC-NZ、CISA、NSA和FBI）共享了对MSPs的安全指南，以保护网络和敏感数据免受日益增长的网络威胁。

“英国、澳大利亚、加拿大、新西兰和美国的网络安全当局预计，各种恶意网络攻击者，包括由国家支持的APT组织，将加大对MSPs的攻击力度，以利用供应商与客户的网络信任关系”，五眼联盟的联合公告中这样写道，“成功入侵 MSPs的攻击者可能会针对整个MSPs的客户群发起后续攻击，例如勒索软件和网络间谍攻击。”

其实，在过去几年中，五眼联盟的网络安全主管部门一直不定期地向MSPs及其客户提供一般指导建议，只是如今除了指导建议更进一步提出了具体措施。

MSPs及其客户可采取的关键的战术行动可概括为如下3点:

• 识别和禁用不再使用的帐户。
• 对访问客户环境的MSP帐户强制执行MFA（失灵警报信号），并对无法解释的身份验证失败进行监视。
• 保证MSP客户合同透明地确认信息和通信技术（ICT）安全角色和职责所有权。

美国网络安全与基础设施网络安全局（CISA）主任Jen Easterly在接受采访时表示:“我们知道，易受攻击的MSPs会显著增加其支持的企业和组织的下游风险。因此，确保MSPs的安全对我们的集体网络防御至关重要，CISA以及我们的跨机构和国际合作伙伴正致力于加强其安全性并提高我们全球供应链的弹性。”

值得一提的是，在一年前，英国政府就防范软件供应链攻击和加强全国IT管理服务提供商网络安全防御的议题公开征求过建议。而就在不久前，美国总统拜登也发布了一项行政命令，以实现美国防御网络攻击的现代化。