ConnectWise suspende o Cloud Backup após acesso não autorizado ligado a ataque à cadeia de suprimentos

O que aconteceu e o que fazer

Segundo o aviso da ConnectWise, reportado pelo The Record, a empresa suspendeu o serviço Cloud Backup após confirmar acesso não autorizado associado ao ambiente do serviço. Na sexta-feira a companhia informou que investigava tentativas de acesso não autorizado; no sábado confirmou que o acesso de fato ocorreu. O caso é tratado como ataque à cadeia de suprimentos, pois atinge um fornecedor que administra backups de terceiros.

Para uma empresa cliente, o risco é perder acesso a cópias de segurança e ter dados potencialmente expostos sem controle próprio. Um projeto prático começa com um inventário de todos os sistemas de backup gerenciados por fornecedores, com a identificação de credenciais, tokens e integrações que os conectam ao ambiente. Em seguida, pode-se montar uma cópia independente dos dados críticos em infraestrutura própria, com retenção imutável e chaves sob controle do cliente, além de um monitoramento de acessos e de alertas de anomalia sobre as contas de integração. Também vale testar a restauração em ambiente isolado para medir o tempo real de recuperação.

Como a consultoria pode ajudar

Diagnóstico da exposição a fornecedores de backup em nuvem: mapeamento de dependências, credenciais e dados críticos. Em seguida, desenho e implantação de uma cópia independente com retenção imutável, monitoramento de acessos e testes periódicos de restauração no ambiente do cliente.

Próximo passo

Se sua empresa usa backup gerenciado por terceiros, envie uma breve descrição do seu ambiente e dos dados críticos. Retornamos uma proposta de escopo para avaliar a exposição e definir a próxima etapa.