Netwrix，这家让数据安全变得更容易的网络安全厂商，今天公布了其在 2023 年 2 月对 1,600 多名安全与 IT 专业人士开展的调查所得，面向 MSP 行业的更多发现。
根据调查，MSP 行业的首要 IT 目标是网络安全和数据安全，这两项都被 7/10 的 MSP 提及。
网络被入侵的最终目标通常是获取对敏感数据的访问权限。如果 MSP 的网络遭到入侵，攻击者可能会窃取、销毁或加密其客户的数据——这可能对 MSP 的业务造成灾难性后果。为降低风险，MSP 必须实施 zero standing privilege 和 password security solutions，并且要准备好借助有效的 Identity Threat Detection & Response 工具来防御网络攻击。
Netwrix 产品管理副总裁 Dmitry Sotnikov
根据调查，MSP 行业中的组织有 61% 在过去 12 个月内遭遇过网络攻击。最常见的攻击途径包括钓鱼、勒索软件或其他恶意软件攻击，以及用户账户遭到入侵。
攻破单个 MSP 账户可能会使对手获得对多个客户系统的特权访问权限，这使得 MSP 成为攻击者尤其有吸引力的目标。为降低账户被攻破攻击的风险，MSP 应实施强有力的 password policies，严格落实最小特权原则，持续审计可疑活动，并确保能够迅速响应威胁。
Netwrix 安全研究副总裁 Dirk Schrader
想了解更多安全趋势，请查看完整的 2023 Hybrid Security Trends Report。
分享到