Le gouvernement américain a exhorté les entreprises à mieux sécuriser Microsoft Intune, un outil de gestion des terminaux qui a fait l’objet d’abus lors de la cyberattaque de la semaine dernière contre la société de technologie médicale Stryker.
Handala, un groupe lié aux services de renseignement iraniens, a revendiqué la responsabilité de l’attaque, qui a mis hors ligne certains réseaux du fabricant de matériel chirurgical et continue d’affecter les systèmes d’expédition et de commande.
Stryker a déclaré publiquement que l’attaque avait affecté son environnement Microsoft, et une source proche de l’enquête a confirmé à Le registre que les attaquants ont effacé les appareils des employés à l’aide d’Intune.
AD ENREGISTREMENT
Jusqu’à présent, Microsoft a refusé de commenter.
AD ENREGISTREMENT
Dans une alerte de sécurité publiée mercredi, l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a déclaré qu’elle était « au courant d’une cyberactivité malveillante ciblant les systèmes de gestion des points de terminaison des organisations américaines » à la suite de l’intrusion de Stryker, et a exhorté les entreprises à suivre les meilleures pratiques de Microsoft pour sécuriser Intune.
Redmond a publié ces directives trois jours après la cyberattaque.
Parmi les recommandations : Utiliser les principes du moindre privilège lors de la conception des rôles administratifs.
Cela peut empêcher une personne ayant violé Intune – comme cela semble être le cas lors de l’intrusion de Stryker – de créer de nouveaux comptes d’administrateur et de les utiliser pour contrôler l’accès des employés aux systèmes internes et exécuter des commandes d’effacement.
Les entreprises doivent utiliser les contrôles d’accès basés sur les rôles d’Intune pour attribuer uniquement les autorisations minimales nécessaires à chaque rôle pour mener à bien les opérations quotidiennes. ®
