نفوذ به ConnectWise: هک با AI Agent در مقیاس بزرگ یعنی چه برای کسب‌وکارِ شما

یک نفوذ در یک شرکت، به‌یک‌باره دردسرِ هزاران کسب‌وکار کوچک شد که اصلاً اسمِ ConnectWise را هم نشنیده بودند.

وقتی یک تأمین‌کننده می‌شکند، همه زیرِ آن ضربه می‌خورند

ConnectWise نرم‌افزاری می‌سازد که شرکت‌های IT، که به آن‌ها MSP گفته می‌شود، با آن از راه‌دور کامپیوترها، سرورها و شبکه‌ی مشتری‌هاشان را مدیریت می‌کنند. مایکروسافت می‌گوید یک گروهِ هکرِ وابسته به چین وارد ConnectWise شده و بعد با کمکِ AI agent ها به‌سرعت هزاران مشتریِ این شرکت را اسکن و هک کرده. این دقیقاً یک حملهٔ زنجیره‌ی تأمین است: یک ابزار که همه به آن اعتماد دارند را بزن، و به همهٔ کسب‌وکارهایی که از آن استفاده می‌کنند راه پیدا کن.

• هکرها لازم نبود تک‌تک شرکت‌ها را دستی هدف بگیرند، AI agent ها این مقیاس را خودکار کردند.
• اگر IT شما از طریق ConnectWise یا پلتفرمِ مشابهی مدیریت می‌شود، ممکن است در معرضِ خطر باشید، حتی اگر کسی مستقیم سراغِ شما نیامده باشد.

این برای شما یعنی چه

اگر یک کسب‌وکارِ کوچک در GTA دارید و IT‌تان را یک شرکتِ بیرونی مدیریت می‌کند، احتمالِ خوبی هست که آن شرکت پشتِ‌صحنه از پلتفرمی مثلِ ConnectWise استفاده کند، فقط تا امروز دلیلی نداشتید بپرسید. این پنج‌دقیقه ارزش دارد: با ارائه‌دهندهٔ IT‌تان تماس بگیرید، صریح بپرسید آیا از ConnectWise یا نرم‌افزارِ مشابهی استفاده می‌کنند، و بپرسید دقیقاً در واکنش به این خبر چه کاری انجام داده‌اند. اگر اصلاً رابطه‌ی رسمی با یک IT ندارید و فقط «هر کسی هر وقت بتواند» کارها را حل می‌کند، همین هفته وقتِ پر کردنِ این خلأ است، قبل از اینکه یک حمله‌ی خودکار آن را پیدا کند. هیچ‌کدامِ این‌ها نیاز به وحشت یا بودجه‌ی امنیتیِ یک‌شبه ندارد، فقط یک گفت‌وگوی صادقانه با کسی که کلیدِ سیستم‌هایتان دستش است لازم است. برای دیدِ بزرگ‌تر دربارهٔ چه چیزهایی واقعاً مهم است و چه چیزهایی فقط سروصداست، Tech Radar ما را دنبال کنید، و اگر می‌خواهید حضورِ آنلاینِ اصلی‌تان صرفِ‌نظر از این اتفاقاتِ پشتِ‌صحنه محکم بماند، یک وب‌سایتِ تمیز هنوز بهترین پایه است.

می‌دانید IT کسب‌وکارِتان از پلتفرمی مثلِ ConnectWise می‌گذرد یا نه، یا این یک نقطه‌کور است که ارزشِ بررسی همین هفته را دارد؟

مشاورهٔ رایگان با تیم Canvers Media ←