Miksi pilvipalveluiden tietoturva ja valvonta on tärkeää?
IT-vastaavan tilille yritettiin murtautua 1200 kertaa.
Asiakkaallamme ei ollut pienintäkään aavistusta, että ulkopuolinen taho yritti aktiivisesti murtautua heidän pilviympäristöönsä. Tässä tapauksessa IT-vastaavan Microsoft 365 tili oli hyökkäyksen kohteena, sillä pelkästään yhden päivän aikana tiliin kohdistui 1200 epäilyttävää kirjautumisyritystä. Tällä kertaa murto jäi onneksi pelkäksi yritykseksi.
Pilviturvan® automaattisen valvonnan avulla tällaiset hyökkäykset havaitaan välittömästi, ja käyttäjätunnukset saadaan suojattua ennen kuin vahinkoa ehtii tapahtua. Ilman aktiivista pilvipalveluiden valvontaa tällaiset tilanteet jäävät täysin huomaamatta.
Kuvan uutinen ei liity tapaukseen.
Kuvan uutinen ei liity tapaukseen.
Kaksivaiheinen tunnistautuminen (MFA) kytkettiin pois päältä.
Eräässä toisessa tapauksessa viikonlopun aikana kaksivaiheinen tunnistautuminen eli MFA oli kytketty pois päältä ja uusia käyttäjätunnuksia oli luotu huomaamatta.
Näitä tunnuksia olisi voitu käyttää luvattomaan pääsyyn yrityksen järjestelmiin, vaarantaen arkaluonteiset tiedot ja liiketoiminnan jatkuvuuden.
Ilman Pilviturva® -palvelua nämä muutokset olisivat jääneet huomaamatta, ja seurauksena olisi voinut olla vakava tietomurto.
Käyttäjätiliä oli käytetty 2 vuotta ilman lupaa.
Pilviturvan käyttöönoton yhteydessä eräässä yrityksessä huomattiin, että ulkomailta oli kirjauduttu yhdelle Microsoft 365 tilille lähes päivittäin kahden vuoden ajan. Aluksi luultiin, että kyseinen henkilö oli yhä yrityksessä töissä, mutta todellisuudessa hän oli lopettanut työt jo kaksi vuotta aiemmin.
Kaiken lisäksi kyseisellä tilillä oli rajattomat käyttöoikeudet yrityksen tärkeimpiin tiedostoihin ja sähköposteihin. Tällainen kriittinen tietoturvariski oli jäänyt huomaamatta, koska yrityksen identiteetinhallinta ja käyttäjätilien jatkuva valvonta puuttuivat kokonaan.
Pilviturvan® avulla tällaiset uhat tunnistetaan välittömästi. Palvelulla valvomme käyttäjätilejä automaattisesti ja hälyttää, jos kirjautuminen tapahtuu epäilyttävästä sijainnista tai kyseessä on poistuneen työntekijän tili.
Kuvan uutinen ei liity tapaukseen.
.png)
