Dapatkan Info Terbaru

CISA dan FBI Merilis Saran Keamanan Siber tentang Pemantauan yang Disempurnakan untuk Mendeteksi Aktivitas APT yang Menargetkan Outlook Online – Bagian Awal

Sep, 11 2023|Sekretariat IDNIC

1) Pendahuluan

Cybersecurity and Infrastructure Security Agency (CISA) dan Federal Bureau of Investigation (FBI) telah merilis Cybersecurity Advisory (CSA) bersama, Enhanced Monitoring to Detect APT Activity Targeting Outlook Online, untuk memberikan panduan kepada lembaga dan organisasi infrastruktur penting dalam meningkatkan pemantauan di Microsoft Exchange Online.

 

2) Dampak

Pada Juni 2023, agen Federal Civilian Executive Branch (FCEB) mengidentifikasi aktivitas mencurigakan di lingkungan cloud Microsoft 365 (M365) mereka. Agensi tersebut melaporkan aktivitas tersebut ke Microsoft dan Cybersecurity and Infrastructure Security Agency (CISA), dan Microsoft menentukan bahwa pelaku ancaman persisten tingkat lanjut (APT) mengakses dan mengekstraksi data Exchange Online Outlook yang tidak terklasifikasi.

Penulis: Ahmad Alkazimy