Napad na IDCF Cloud poremetio usluge u Japanu

IDCF Cloud je bio meta napada ucjenjivačkim softverom, tokom kojeg je šifrovano 3,6 petabajta podataka, a prekid rada pogodio je 495 organizacija u Japanu, uključujući državne institucije i velike logističke kompanije. Napad je izveden za svega sedam minuta, pri čemu je ugroženo 239 sistema za upravljanje virtuelnim mašinama, a obrisano više od pola miliona snimaka stanja sistema. Ovaj incident ponovo je otvorio pitanje ranjivosti infrastrukture u oblaku.

NAPAD NA IDCF CLOUD

Upozorenja o centralizovanim digitalnim čvorištima odavno odjekuju krugovima za sajber bezbjednost, no napad ucjenjivačkog softvera na infrastrukturu IDCF Cloud pretvorio je teoretske rizike u operativnu stvarnost. Ovo ugrožavanje podataka trajalo je svega sedam minuta, što je dovelo do rušenja 239 sistema za upravljanje virtuelnim mašinama (eng. hypervisors) i brisanja više od pola miliona snimaka stanja sistema (eng. snapshots), nalik hirurškom udaru na isprepletani nervni sistem.

Uloga kompanije IDCF Cloud kao osnove za 495 organizacija, od lokalne uprave do logističkih mreža, otkrila je na koji način infrastruktura za zajedničko dijeljenje servera može pojačati niz povezanih incidenta. Na taj način se izolovane ranjivosti pretvaraju u sistemske krize, čime se zahvataju lanci snabdijevanja i javne usluge.

Dok nadležni organi pokušavaju da utvrde porijeklo ovog napada, navedeni incident naglašava zabrinjavajuću protivrečnost. Sama efikasnost ekosistema u oblaku, gdje se virtuelne mašine nesmetano šire kroz regione, sada služi i kao štit i kao ranjivost protiv visoko automatizovanih prijetnji, jer se time iskorištavaju konzole za upravljanje i slojevi sistema za upravljanje virtuelnim mašinama.

Ovaj napad, nekada ograničen na nedokazane modele prijetnji, sada zahtijeva preispitivanje toga kako se strategije za distribuirani oporavak mogu suprotstaviti narednoj fazi napada na infrastrukturu koji su vođeni vještačkom inteligencijom. Navedeni napadi ne ciljaju samo krajnje uređaje, već čitave arhitekture u oblaku.

 

“Radimo na tome da utvrdimo tačan uzrok i razmotrimo razmjere posljedica, ali očekuje se da će biti teško preuzeti ili obnoviti korisničke podatke skladištene u jednom dijelu regiona Istočni Japan 1.”

– IDC Frontier –

 

Brzina ugrožavanja

Ovaj napad je pokazao neviđenu brzinu kojom su zlonamjerni akteri ugrozili infrastrukturu IDCF Cloud, uz tvrdnje da su ostvarili potpuni pristup u roku od sedam minuta. Ovakvo brzo izvršavanje ukazuje na promjenu u taktici ucjenjivačkog softvera, budući da automatizacija i izviđanje vođeno vještačkom inteligencijom omogućavaju zlonamjernim akterima da zaobiđu tradicionalne odbrane sa zabrinjavajućom efikasnošću.

Navedeno ugrožavanje podataka navodno je ciljalo osnovne komponente sloja za virtuelizaciju u IDCF Cloud, čime je pogođeno 239 sistema za upravljanje virtuelnim mašinama (eng. hypervisors) širom mreže povezanih elemenata u regionu Istočni Japan 1. Ovi sistemi su upravljali kritičnim radnim opterećenjima za stotine organizacija, što jasno pokazuje na koji način jedan ugroženi region može dovesti do niza povezanih incidenta i izazvati rasprostranjenu operativnu paralizu.

Iskorištavanje alata vještačke inteligencije očigledno je ubrzalo otkrivanje ranjivosti i ugrožavanje pristupnih podataka unutar okruženja IDCF Cloud. Zlonamjerni akteri su navodno iskoristili ovu sposobnost kako bi otkrili neispravno podešene kontrole pristupa i nedostatke u provjeri prava pristupa, čime su stekli mogućnost brzog podizanja nivoa privilegija.

Obim ove infiltracije, koji obuhvata 3,6 petabajta šifrovanih podataka, ukazuje na namjerno usmjeravanje na ciljeve velike vrijednosti, a ne na nasumično šifrovanje radi ucjene. Ovaj pristup usklađen je sa novim trendovima u kojima zlonamjerni akteri daju prednost slojevima infrastrukture namijenjenim opsluživanju više klijenata, umjesto izolovanim poslovnim mrežama.

Navodno brisanje 554.153 snimaka stanja sistema (eng. snapshots) dodatno komplikuje napore za oporavak korisnika IDCF Cloud. Snimci stanja sistema od ključnog su značaja za vraćanje podataka i kontrolu verzija, no njihovo sistematsko brisanje moglo bi učiniti rezervne kopije beskorisnim ako se ne održavaju nezavisno.

Ova radnja ukazuje na stratešku namjeru da se naruši dugoročni operativni kontinuitet, a ne samo da se iznudi trenutni otkup. Posljedice ovog ugrožavanja podataka u IDCF Cloud idu dalje od tehničkih problema, čime se dovodi u pitanje pretpostavka da pružaoci usluga u oblaku po svojoj prirodi štite okruženja korisnika od sistemskih kvarova.

Iako nisu objavljeni potvrđeni zahtjevi za otkupninu ili preuzimanje podataka, tvrdnje zlonamjernih aktera o brisanju snimaka stanja sistema i obimu šifrovanja otvaraju pitanja o dubini njihovog pristupa. Ovakve radnje mogle bi ukazivati ne samo na želju za povećanje obima poremećaja, već i na pokušaj prikrivanja dokaza od sigurnosnih istraživača o ugrožavanju korištenjem razornih operacija.

 

Posljedice u kritičnim sektorima

Napad je otkrio ranjivosti u sektorima zavisnim od IDCF Cloud kada je u pitanju operativna neprekidnost. Organi lokalne samouprave suočili su se sa neposrednim prekidima, jer su usluge povezane sa sistemima u oblaku postale nedostupne. Policija prefekture Ibaraki prijavila je poteškoće u pristupanju alatima za upravljanje predmetima i u komunikaciji, što je dovelo do odlaganja redovnih operacija.

Ovakva zavisnost naglašava na koji način infrastrukturni kvarovi kod pružalaca usluga zajedničkog dijeljenja servera mogu onemogućiti javnu upravu bez direktnog ugrožavanja pojedinačnih agencija.

Navedeni napad je istakao ranjivost lanaca snabdijevanja zavisnih od infrastrukture IDCF Cloud za koordinaciju logistike. Prekid rada u kompaniji Nissui Logistics poremetio je njenu mrežu distribucije morskih plodova, čime je otežano praćenje zaliha i raspoređivanje isporuka širom Japana i međunarodnih tržišta.

Niz povezanih incidenta protezao se izvan neposrednih operativnih kašnjenja, što je dovelo do ugrožavanja dugoročnih odnosa sa dobavljačima i povjerenja kupaca u isporuku kvarljive robe. Ovaj slučaj pokazuje na koji način jedno ugrožavanje podataka u infrastrukturi može poremetiti čitave lance snabdijevanja zbog međusobno povezanih zavisnosti.

Prisustvo ove ranjivosti otkrilo je i nedostatke u strategijama otpornosti namijenjenim pojedinačnim sektorima. Dok privatna preduzeća često daju prednost rezervnim kopijama za kritične podatke, subjekti u javnom sektoru, poput policije prefekture Ibaraki, često nemaju ekvivalentne zaštitne mjere za tokove rada u sprovođenju zakona.

Ovaj incident prisilio je na ponovnu procjenu planova kontinuiteta, čime se naglašava potreba za mogućnostima zasnovanim na raspodijeljenom upravljanju. Na taj način se može spriječiti niz povezanih incidenta prilikom ugrožavanja okruženja za zajedničko dijeljenje servera. Ovakav pomak u fokusu mogao bi preurediti prakse nabavke infrastrukture u vladinom i korporativnom sektoru zavisnom od usluga IDCF Cloud.

 

Arhitektura zajedničke ranjivosti

Pristup konzolama za upravljanje u oblaku ističe kritičnu ranjivost modela centralizovane infrastrukture. Zlonamjerni akteri iskoristili su ugrožena administrativna okruženja unutar regiona Istočni Japan 1 u IDCF Cloud, čime su stekli mogućnost manipulacije diskovima virtuelnih mašina i izvršavanja komandi na međusobno povezanim sistemima.

Ovakvo iskorištavanje naglašava na koji način infrastruktura za zajedničko dijeljenje servera povećava domet napada, budući da zavisnosti između usluga stvaraju niz povezanih incidenta, čak i kada pojedinačne komponente ostanu neoštećene. Dizajn ove arhitekture, u kojem se resursi objedinjuju radi mogućnosti povećanja obima, postaje opterećenje kada zlonamjerni akteri steknu kontrolu nad centralizovanim tačkama upravljanja, čime se efikasnost pretvara u ranjivost.

Navedeni nedostaci u postavci IDCF Cloud otkrivaju sistemske rizike svojstvene okruženjima u oblaku sa više zakupaca. Kada jedan region istovremeno pruža usluge za 495 organizacija, ugrožavanje diskova virtuelnih mašina ili konfiguracija sistema za upravljanje virtuelnim mašinama može poremetiti rad u nepovezanim sektorima, bez potrebe za direktnim ciljanjem svakog subjekta.

Ovakva zavisnost od infrastrukture za zajedničko dijeljenje servera znači da se ranjivosti unutar jednog sloja, poput neispravno podešenih kontrola pristupa u konzolama za upravljanje, mogu širiti kroz čitave mreže. Na taj način se zaobilaze tradicionalne odbrane na spoljnom dijelu i komplikuju napori za obuzdavanje, kako za dobavljače, tako i za korisnike.

Opstanak ove ranjivosti u arhitekturi IDCF Cloud otvara pitanja o strategijama dugoročne otpornosti. Iako ugovori u oblaku često naglašavaju garancije dostupnosti usluge, rijetko se bave scenarijima u kojima sama infrastruktura postaje ugroženo sredstvo. Korisnici koji se oslanjaju na snimke stanja sistema ili rezervne kopije uskladištene u istom okruženju suočavaju se sa egzistencijalnim rizicima ukoliko se navedeni mehanizmi obrišu tokom napada.

Ovaj napad ide van neposrednih prekida rada, čime se organizacije primoravaju da preispitaju svoju zavisnost od centralizovanih digitalnih čvorišta i da daju prednost okvirima za decentralizovani oporavak. Na taj način se ublažavaju pojedinačne tačke kvara u kritičnim sistemima.

 

Strategije obuzdavanja i forenzička analiza

Mehanizam izolacije mreže unutar infrastrukture IDCF Cloud označio je kritičan korak u obuzdavanju napada. Odvajanjem pogođenih sistema od operativnih mreža, dobavljač je imao za cilj da spriječi bočno kretanje zlonamjernih aktera, pri čemu su neoštećeni resursi ostali sačuvani.

Takva segmentacija ograničila je potencijalne puteve za preuzimanje podataka, ali je uvela administrativne prepreke za korisnike koji se oslanjaju na međusobno povezane usluge. Kompanija je istakla da su ograničenja pristupa bila privremena i vezana za tekuće bezbjednosne provjere pristupnih podataka za upravljanje. Ovaj proces dodatno je otežan velikim obimom pogođenih zona.

Navedeni napad na slojeve provjere prava pristupa kod IDCF Cloud naglasio je potrebu za spoljnom forenzičkom istragom. Nadležna tijela pokrenula su nezavisne preglede ugroženih sistema, uključujući detaljnu analizu datoteka dnevnika i obrazaca mrežnog saobraćaja. Ovi napori imali su za cilj da prate vektore upada bez isključivog oslanjanja na interne procjene.

Na taj način rješavali su se nedostaci u vidljivosti uzrokovani dubinom napada na infrastrukturu na nivou sistema za upravljanje virtuelnim mašinama. Uključivanje stručnjaka trećih strana dodalo je temeljitost, ali je istovremeno istaklo sistemske rizike u sposobnosti dobavljača da samostalno utvrđuju složena ugrožavanja podataka.

Obustava pristupa konzolama za upravljanje za korisnike IDCF Cloud dodatno je komplikovalo vrijeme potrebno za oporavak. Iako je ova mjera imala za cilj da onemogući neovlaštene izmjene, ona je korisnike učinila zavisnim od rezervnih kopija nastalih prije napada.

Organizacije kojima su nedostajali rezervni sistemi suočile su se sa produženim prekidima rada. One su rekonstruisale virtuelne mašine i ponovo podesile mreže bez direktne administrativne kontrole. Ovaj scenarij otkrio je kritičnu zavisnost, odnosno neophodnu ravnotežu između neposrednih akcija obuzdavanja i dugoročne operativne otpornosti u ekosistemima u oblaku sa zajedničkim dijeljenjem servera.

Istovremeno, pristup kompanije IDCF Cloud komunikaciji sa korisnicima odstupao je od uobičajenih javnih saopštenja. Dobavljač se opredijelio za individualni kontakt sa 495 pogođenih subjekata, pri čemu je prilagodio smjernice za ponovnu izgradnju okruženja. To je podrazumijevalo korištenje nezavisno održavanih rezervnih kopija podataka.

Ova strategija imala je za cilj da ublaži niz povezanih incidenta, ali je stavila dodatni pritisak na organizacije. One su morale da provjere integritet svojih kopija podataka van lokacije, što je istaklo ranjivost povjerenja u infrastrukturu u oblaku tokom prekida rada velikih razmjera.

 

Neodređenost digitalnih otisaka

Ovdje se pojavljuje kritičan prostor u forenzičkoj jasnoći koja okružuje incident u kompaniji IDCF Cloud. Zlonamjerni akteri su navodno ostavljali poruke unutar ugroženih sistema, uz tvrdnje da su šifrovali baze podataka i obrisali snimke stanja sistema. Ipak, ove tvrdnje ostaju neprovjerene od strane kompanije IDC Frontier ili nezavisnih sigurnosnih istraživača.

Takvo iskorištavanje konzola za upravljanje možda je uključivalo pokušaje izmjene izgleda, odnosno izmjene korisničkih okruženja. Na taj način se nastojalo pojačati psihološki pritisak na žrtve, uz istovremeno prikrivanje stvarnog obima radnji, dok odsustvo potvrđenog preuzimanja podataka dodatno komplikuje napore u utvrđivanju odgovornosti.

Prisustvo zlonamjernih aktera u infrastrukturi za zajedničko dijeljenje servera pojačava sistemske rizike za organizacije koje se oslanjaju na usluge IDCF Cloud. Iako nijedno aktivno iskorištavanje nije ubjedljivo povezano sa poznatom grupom koja upotrebljava ucjenjivački softver, nedostatak javnog pripisivanja sugeriše pojavu novog zlonamjernog aktera.

Japanske bezbjednosne agencije istakle su ovu nejasnoću u svojim nedavnim upozorenjima. U tim dokumentima je naglašena potreba da organizacije daju prednost otpornosti lanca snabdijevanja u odnosu na nedokazane prijetnje o porijeklu ugrožavanja podataka. Ovim saopštenjem je istaknuto da neprovjerene izjave zlonamjernih aktera ne bi trebalo da zasjene praktične mjere, poput provjere identiteta u više koraka (MFA) i segmentiranog mrežnog pristupa.

Značajno je da odsustvo potvrđene krađe podataka stoji u oštroj suprotnosti sa navodnim obimom poremećaja u infrastrukturi. Zlonamjerni akteri su možda ciljali alate za upravljanje u IDCF Cloud kako bi onemogućili opcije za oporavak, uključujući brisanje snimaka stanja sistema.

Ovaj pristup usklađen je sa promjenjivim taktikama ucjenjivačkog softvera koje daju prednost operativnoj paralizi. Međutim, bez forenzičke provjere od strane kompanije IDC Frontier ili organa za sprovođenje zakona, stvarna namjera iza ovih tvrdnji ostaje u domenu nedokazanih prijetnji. Na taj način se pogođeni subjekti ostavljaju u nezavidnom položaju između proaktivnog ublažavanja i naknadne neizvjesnosti.

Istovremeno, angažovanje japanske Kancelarije za sajber bezbjednost naglašava šire uticaje na okvire bezbjednosti u oblaku. Njihov naglasak na osnovnim mjerama opreza odražava rastuće shvatanje o odgovornosti dobavljača infrastrukture, s obzirom na to da oni ne mogu isključivo snositi odgovornost za odgovor na incidente. Za 495 pogođenih klijenata IDCF Cloud, ova nejasnoća može produžiti vremenske okvire za oporavak.

Organizacije se suočavaju sa neprovjerenim narativima zlonamjernih aktera, dok istovremeno obnavljaju sisteme koji se oslanjaju na spoljne rezervne kopije. Na taj način, međusobno djelovanje tehničke neizvjesnosti i organizacione spremnosti vjerovatno određuje konačne posljedice ovog ugrožavanja podataka.

 

ZAKLJUČAK

Ovakva vrsta napada na infrastrukturu u oblaku naglašava skrivenu ranjivost unutar ekosistema za zajedničko dijeljenje servera. Ranjivosti u jednom sloju, poput konzola za upravljanje u IDCF Cloud, mogu izazvati niz povezanih incidenta u sektorima koji naizgled nisu povezani sa početnim ugrožavanjem podataka.

Takvo iskorištavanje otkriva nejednakost, jer usluge u oblaku obećavaju mogućnost povećanja obima i efikasnost, a istovremeno stvaraju međusobne povezanosti koje pojačavaju rizike kada se ugroze kritične komponente poput sistema za upravljanje virtuelnim mašinama ili snimaka stanja sistema. Navedeni incident ističe na koji način oslanjanje na centralizovane platforme pretvara pojedinačne prekide rada u sistemske krize, što je vidljivo u poremećajima vladinih operacija i snabdjevačkih mreža.

Dok neposredna pažnja ostaje usmjerena na sprječavanje širenja i oporavak, pojavljuju se dublje suprotnosti oko odgovornosti i spremnosti. Organizacije koje koriste IDCF Cloud prisiljene su da prilagode svoju zavisnost od pouzdanosti trećih strana sa stvarnošću, jer dobavljači usluga u oblaku ne mogu garantovati vraćanje podataka nakon napada koje izazivaju velika oštećenja.

Ovaj nedostatak u modelima zajedničkog dijeljenja servera nameće ponovnu procjenu ugovornih obaveza. Ugovori o nivou usluge mogu odrediti garancije dostupnosti, ali rijetko obuhvataju scenarije u kojima se rezervne kopije brišu, kako je ovdje navodno slučaj, čime se dodatno komplikuju napori za ublažavanje dugoročnih operativnih posljedica.

Brzo izvršavanje napada, koje je navodno završeno za sedam minuta, ukazuje na zabrinjavajući razvoj sposobnosti zlonamjernih aktera. Automatizacija i izviđanje vođeno vještačkom inteligencijom omogućavaju napade nevjerovatnom brzinom, čime se sužava prostor za reakciju branilaca prije nego što se kritična infrastruktura zaključa.

Ovo ubrzanje dovodi u pitanje tradicionalne okvire sajber bezbjednosti osmišljene oko sporijih, ručnih scenarija ugrožavanja podataka. Uticaji se protežu izvan okruženja IDCF Cloud, budući da se slične ranjivosti mogu iskoristiti u širem obimu, jer vještačka inteligencija smanjuje troškove i napore potrebne za ciljanje okruženja za zajedničko dijeljenje servera.

Nedostatak potvrđenog pripisivanja ili zahtjeva za otkupninom uvodi još jedan sloj neizvjesnosti. Bez jasnih dokaza koji povezuju napad sa određenim grupama zlonamjernih aktera, organizacije se suočavaju sa poteškoćama u prilagođavanju odbrane. Ova nejasnoća istovremeno ističe sistemske praznine u procjenama bezbjednosti lanca snabdijevanja.

Zavisnosti od infrastrukture trećih strana često se procjenjuju kroz certifikate, umjesto da se testiraju na otpornost protiv usklađenih napada. Navedeni incident može na kraju primorati regulatore da nametnu strožu obavezu sajber bezbjednosti za dobavljače usluga u oblaku, čime bi se osiguralo da zajedničke ranjivosti ne postanu suštinski rizici za čitave sektore.

Iz tog razloga, ovo ugrožavanje podataka postavlja hitno pitanje o trenutnim modelima upravljanja. Oni moraju adekvatno razriješiti nedostatak ravnoteže između zlonamjernih aktera koji koriste efikasnost vođenu vještačkom inteligencijom i branilaca ograničenih birokratskim procesima.

Budući napadi na infrastrukturu mogu prisiliti na temeljno preispitivanje ravnoteže između inovacija i rizika. Ovo je posebno izraženo u eri u kojoj su platforme za zajedničko dijeljenje servera istovremeno i spas i potencijalna opasnost. Ovakav razvoj događaja zahtijeva strateško usklađivanje tehnološkog napretka sa strogim bezbjednosnim standardima.

 

PREPORUKE

Otkrivanje ranjivosti unutar infrastrukture IDCF Cloud tokom napada ucjenjivačkog softvera ukazuje na kritične nedostatke u bezbjednosti u oblaku, čime se naglašava potreba za hitnim djelovanjem radi ublažavanja sličnih rizika. Navedene preporuke mogu doprinijeti jačanju bezbjednosti i smanjenju izloženosti:

1. Odmah opozvati dugotrajne administratorske pristupne podatke u svim okruženjima u oblaku. Zlonamjerni akteri su iskorištavali moguća nepravilna podešavanja ili prekomjerne dozvole za pristup kritičnim sistemima. Opozivanjem takvih pristupnih podataka ograničava se bočno kretanje i smanjuje radijus razaranja budućih ugrožavanja.
2. Sprovesti strogu provjeru identiteta u više koraka (MFA) za sve konzole za upravljanje i privilegovane naloge. Zlonamjerni akteri su navodno brzo zaobišli bezbjednosne kontrole, što ukazuje na to da su mehanizmi slabe provjere identiteta možda predstavljali tačku ranjivosti. Uvođenjem provjere identiteta u više koraka dodaje se kritični sloj odbrane protiv neovlaštenog pristupa.
3. Sprovoditi redovne procjene rizika trećih strana za pružaoce usluga u oblaku poput IDCF Cloud. Ovaj incident je otkrio rizike u lancu snabdijevanja, gdje zavisnosti od infrastrukture za zajedničko dijeljenje servera mogu pojačati poremećaje. Procjenom bezbjednosnih praksi dobavljača osigurava se usaglašavanje sa ciljevima organizacione otpornosti.
4. Ograničiti pristup trećih strana osjetljivim sistemima usvajanjem pravila najmanjih privilegija. Zlonamjerni akteri su možda iskorištavali previše široko postavljena podešavanja. Sprovođenjem pravila najmanjih privilegija smanjuje se izloženost i ograničavaju moguće površine napada.
5. Primjenjivati alate za praćenje u stvarnom vremenu radi otkrivanja nepravilnosti u cijeloj infrastrukturi u oblaku, uključujući mrežni saobraćaj, ponašanje korisnika i sistemske zapise. Brza infiltracija ukazuje na mehanizme odloženog otkrivanja. Proaktivnim praćenjem mogu se prepoznati prijetnje prije nego što se pojačaju.
6. Uvesti obavezu šifrovanja svih podataka u stanju mirovanja i tokom prenosa, uz redovnu zamjenu ključeva. Brisanje snimaka stanja sistema i šifrovanih baza podataka naglašava potrebu za zaštitom rezervnih kopija od iskorištavanja. Jako šifrovanje osigurava da podaci ostanu nedostupni čak i ako budu ugroženi.
7. Uspostaviti pravne sporazume koji obavezuju pružaoce usluga u oblaku poput IDCF Cloud da pravovremeno otkriju detalje o ugrožavanju. Nedostatak potvrđenog utvrđivanja odgovornosti odgodio je napore za odgovor. Jasne ugovorne obaveze osiguravaju otvorenost tokom kriza.
8. Unaprijediti programe obuke za sajber bezbjednost u javnom sektoru, sa naglaskom na rizike u lancu snabdijevanja i protokole za odgovor na incidente. Državni klijenti pogođeni napadom možda nisu bili pripremljeni za niz povezanih incidenta u infrastrukturi. Obrazovanjem se smanjuju buduće ranjivosti.
9. Uključiti u sistem mogućnosti forenzičkog pregleda trećih strana u ugovore o oblaku radi provjere tvrdnji o neovlaštenom preuzimanju podataka ili ugrožavanju. Nejasnoća u vezi sa tim da li su informacije procurile zahtijevala je nezavisnu potvrdu. Pregledi pružaju objektivne dokaze tokom istraga.
10. Zahtijevati da dobavljači trećih strana, uključujući IDCF Cloud, prolaze kroz godišnje testiranje otpornosti na napade i procjene ranjivosti. Proaktivnim prepoznavanjem ranjivosti može se spriječiti iskorištavanje od strane zlonamjernih aktera iza ucjenjivačkog softvera koji ciljaju platforme za zajedničko dijeljenje servera.
11. Razviti automatizovane planove oporavka za kritična radna opterećenja postavljena na IDCF Cloud ili sličnim infrastrukturama. Potreba korisnika da ponovo izgrade sisteme iz rezervnih kopija naglašava važnost unaprijed određenih i testiranih strategija oporavka tokom prekida rada.
12. Sprovesti stroge kontrole pristupa i segmentaciju unutar okruženja u oblaku radi obuzdavanja ugrožavanja. Sposobnost zlonamjernih aktera da dođu do 239 sistema za upravljanje virtuelnim mašinama ukazuje na nedovoljnu izolaciju. Segmentacija ograničava štetu na određene zone ili usluge.
13. Formirati centralizovane timove za odgovor na incidente sposobne za koordinaciju sa internim odjeljenjima i spoljnim pružaocima usluga poput IDCF Cloud tokom prekida rada. Uticaj napada na više organizacija zahtijevao je usklađene napore oporavka. Centralizovano rukovođenje poboljšava uspješnost.
14. Sprovoditi forenzičku analizu ugrožavanja radi prepoznavanja početnih tačaka ulaza, kao što su neispravno podešene programske veze ili neriješene ranjivosti. Razumijevanje načina na koji su zlonamjerni akteri prodrli u IDCF Cloud usmjerava buduće mjere prevencije i odgovornost dobavljača.
15. Ojačati pravne okvire koji uređuju ugovore o uslugama u oblaku, čime se osigurava da pružaoci poput IDCF Cloud budu odgovorni za probleme infrastrukture. Finansijske i funkcionalne posljedice ovog incidenta naglašavaju potrebu za primjenjivim ugovorima o nivou usluge i ugovornim odredbama o sanaciji.

Navedene preporuke naglašavaju proaktivne bezbjednosne mjere prilagođene jedinstvenim rizicima otkrivenim ugrožavanjem IDCF Cloud. Otklanjanjem nedostataka u provjeri identiteta, kontroli pristupa, praćenju i ugovornim obavezama, organizacije mogu smanjiti zavisnost od jednog pružaoca usluga u oblaku. Na taj način se istovremeno unapređuje otpornost na buduće napade koji ciljaju platforme za zajedničko dijeljenje servera poput IDCF Cloud.