Virksomheden bag sikker filudvekslingssoftware, Kiteworks, opfordrer kunder verden over til midlertidigt at slukke deres servere i et seks-timers vindue på lørdag, efter at have modtaget trusselsintelligens, der peger på et potentielt forestående cyberangreb. Den usædvanlige anmodning understreger, hvor alvorligt virksomhedsleverandører nu behandler tidlige advarselstegn om udnyttelse, selv før en sårbarhed er fuldt bekræftet, eller en patch er klar.
Hvad Kiteworks bad kunderne om at gøre, og hvorfor
Kiteworks, der bygger værktøjer til sikker filudveksling og indholdsstyring, som organisationer bruger til at flytte og opbevare følsomme dokumenter, bad kunderne om at lukke deres servere ned i seks timer, efter at have modtaget intelligens, der antyder, at et zero-day-exploit kunne blive brugt mod deres platform. Et zero-day henviser til en sårbarhed, som leverandøren ikke kender til, og som der ikke findes en patch til, hvilket betyder, at angribere potentielt kan udnytte den, før forsvarere har nogen chance for at reagere.
At bede hver enkelt kunde om at tage servere offline, selv kortvarigt, er et betydeligt og forstyrrende skridt. Leverandører forbeholder normalt denne form for vejledning til situationer, hvor risikoen for et aktivt eller forestående angreb opvejer de operationelle omkostninger ved nedetid. Det faktum, at Kiteworks valgte at handle på trusselsintelligens i stedet for at vente på en bekræftet hændelse, tyder på, at virksomheden anså advarslen for tilstrækkeligt troværdig til at retfærdiggøre at forstyrre hele sin kundebase frem for at risikere et brud.
Hvorfor filudvekslingsplatforme er attraktive mål for angribere
Platforme til sikker filudveksling befinder sig i en usædvanligt attraktiv position for angribere. Organisationer bruger dem netop, fordi de centraliserer følsomt materiale: kontrakter, finansielle optegnelser, immaterielle rettigheder, klientdata og intern kommunikation, som ellers ville være spredt ud over e-mail-indbakker og delte drev. Denne centralisering er en sikkerhedsfordel for legitime brugere, men det betyder også, at et enkelt vellykket kompromittering kan eksponere en stor mængde data af høj værdi på én gang.
Disse platforme er også ofte internetvendte af design, da hele deres formål er at lade eksterne parter som klienter, partnere eller entreprenører udveksle filer sikkert. Denne tilgængelighed kombineret med følsomheden af det, de opbevarer, gør filudvekslingssoftware til et tilbagevendende mål for både opportunistiske angribere og mere sofistikerede grupper, der leder efter et fodfæste i virksomhedsnetværk. Sårbarheder i denne kategori af software har tidligere ført til omfattende datatyverikampagner, der ramte mange organisationer samtidigt, hvilket er en del af grunden til, at trusselsintelligens om et muligt zero-day i dette område har tendens til at blive taget så alvorligt.
Hvad en zero-day-trussel betyder for virksomheder og deres data
For virksomheder, der er afhængige af Kiteworks eller lignende platforme, skaber en zero-day-advarsel en virkelig vanskelig situation. Uden en bekræftet sårbarhed eller en patch er der ingen ligetil løsning at anvende. Organisationer står tilbage med at afveje den operationelle forstyrrelse ved at tage systemer offline mod risikoen ved at lade et potentielt udnytbart system køre.
Dette er et bredere mønster, der rækker langt ud over én leverandør. Upatchede sårbarheder i udbredt virksomhedssoftware dukker fortsat op med jævne mellemrum, og ikke altid med en klar tidslinje for løsning. Nyere eksempler i andre hjørner af softwareøkosystemet, herunder en upatchet Windows-sårbarhed afsløret af en forsker kendt som Nightmare Eclipse, viser, at zero-day-afsløringer, der påvirker virksomhedssystemer, er ved at blive en tilbagevendende del af sikkerhedslandskabet snarere end isolerede hændelser. Uanset om den pågældende software håndterer filudveksling, operativsystemer eller noget helt andet, er den underliggende udfordring for forsvarere den samme: at reagere på risiko, før der findes en løsning.
Hvad dette betyder for dig
Hvis din organisation bruger Kiteworks eller enhver platform til sikker filudveksling, er denne hændelse en nyttig påmindelse om, at kommunikation fra leverandører i et trusselsvindue fortjener øjeblikkelig opmærksomhed, selv hvis den ankommer med kort varsel. En seks-timers nedlukning er en lille pris sammenlignet med et databrud, der involverer følsomme klient- eller forretningsoptegnelser.
Mere bredt bør organisationer behandle trusselsintelligensadvarsler fra softwareleverandører som handlingsorienterede, ikke valgfrie. Det betyder at have en plan på plads for midlertidige serviceafbrydelser, at vide, hvem der er bemyndiget til at træffe den beslutning hurtigt, og at kommunikere klart med medarbejdere og klienter om planlagt nedetid. Det betyder også at holde øje med officielle leverandørkanaler i stedet for udelukkende at stole på andenhåndsrapportering, da vejledning kan ændre sig hurtigt, efterhånden som mere information bliver tilgængelig.
For den enkelte medarbejder er den praktiske konklusion enklere: følg din IT- eller sikkerhedsafdelings instruktioner i disse vinduer, undgå at uploade eller downloade følsomme filer gennem berørte platforme, indtil der gives grønt lys, og rapporter alt usædvanligt, såsom uventede login-prompter eller filudvekslingslinks, der virker mistænkelige.
At være på forkant med zero-day-risiko
Kiteworks' nedlukningsanmodning er et øjebliksbillede af en udfordring, der bliver mere og mere almindelig på tværs af virksomhedssoftware: at reagere på et zero-day-angreb på sikker filudveksling, før alle fakta er kendt. Efterhånden som lignende advarsler fortsætter med at dukke op på tværs af forskellige platforme, herunder nyere upatchede problemer, der påvirker udbredte Windows-systemer, vil virksomheder, der behandler leverandørers sikkerhedsadvarsler som akutte snarere end valgfrie, være bedre positioneret til at begrænse deres eksponering. At holde sig informeret om disse afsløringer og handle hurtigt, når leverandører beder om det, forbliver et af de mest effektive forsvar, der er tilgængelige, mens en permanent løsning udvikles.
