Rotem Shemesh
Bazar Loader est une attaque sans fichier qui se télécharge par la porte dérobée permettant aux attaquants d'installer des logiciels malveillants supplémentaires, souvent utilisés pour des attaques par ransomware. Depuis sa création en avril 2020, Bazar Loader a attaqué une grande variété d'organisations en Amérique du Nord et en Europe.
Lire la suite
Emilyann Fogarty
Au cours de l'année écoulée, les attaques contre la chaîne d'approvisionnement sont devenues plus fréquentes que jamais, faisant de la sécurité des fournisseurs une préoccupation majeure pour de nombreuses organisations.
Lire la suite
Cristofer Sochacki
Dans ce blog, nous continuerons à exposer ce que nous avons discuté dans la première partie de cette série et ce que nous avons démontré lors de notre session à DattoCon la semaine dernière. Nous nous pencherons sur les aspects techniques des outils utilisés et sur la manière dont ils ont été configurés.
Lire la suiteCristofer Sochacki
Votre équipe a déployé un anti-virus de nouvelle génération, appliqué les derniers correctifs de sécurité, et vous transmettez toutes les données télémétriques des points d'extrémité à un fournisseur de détection et de réponse gérées. La question que vous vous posez maintenant est la suivante : comment pouvez-vous vous assurer que les défenses déployées fonctionnent correctement et que vous serez averti de toute activité malveillante ?
Lire la suite
John Maxwell
Dans ce deuxième blog de notre série, nous examinons les différentes méthodes de récupération des ransomwares et mettons en avant la fonctionnalité BCDR.
Lire la suiteJohn Maxwell
Cet article est le premier d'une série de 3 parties qui se concentrera sur les ransomwares. Cette première partie détaille les quatre étapes de la lutte contre les ransomwares et utilise des exemples de récupération de ransomwares et de BCDR de RMM.
Lire la suite
Courtney Heinbach
Les fournisseurs de services gérés (MSP) disposent d'un nombre incalculable d'outils pour les aider à réduire le risque de ransomware pour eux-mêmes et leurs clients PME. Il n'existe pas de solution unique capable de protéger complètement une entreprise contre une attaque, mais plutôt plusieurs solutions qui fonctionnent ensemble. Les MSP devraient considérer leurs outils RMM comme un élément clé de leur stratégie d'atténuation des ransomwares.
Lire la suite
Courtney Heinbach
La réalité est qu'il n'existe pas de méthode infaillible pour prévenir une attaque par ransomware. Même les entreprises les mieux protégées et préparées peuvent être victimes d'un ransomware. Cependant, il existe des mesures que les MSP peuvent prendre pour réduire les risques que leurs clients PME soient victimes d'une attaque.
Lire la suiteRyan Weeks
L'équipe de sécurité de l'information de Datto surveille activement l'incident de sécurité Kaseya VSA. Dès qu'il y aura plus d'informations disponibles sur l'exploit utilisé et sur la façon de le détecter, Datto évaluera si des scripts peuvent être développés pour aider les partenaires.
Lire la suite