Apollo Global confirma una bretxa en plataformes cloud

Què va passar

Apollo Global Management va comunicar una bretxa de juliol en què atacants van accedir sense autorització a determinades plataformes cloud i van obtenir informació personal. La firma va recórrer a especialistes externs per investigar l'incident i va oferir protecció d'identitat a les persones afectades.

El cas s'emmarca en una sèrie d'atacs dirigits a firmes financeres, on l'objectiu sol ser l'accés a comptes i sistemes cloud més que l'explotació d'una vulnerabilitat tècnica complexa.

Què ensenya sobre la seguretat del cloud

L'incident torna a situar la identitat com el control principal en entorns cloud. Quan els sistemes són fora del perímetre tradicional, l'accés indegut a un compte pot tenir el mateix efecte que una bretxa tècnica més sofisticada.

Per a qualsevol empresa que faci servir plataformes cloud, la lliçó és doble: reforçar com es protegeix l'accés i tenir previst com es detecta i comunica un incident si passa.

Què convé revisar

Controls que redueixen el risc d'accessos indeguts en plataformes cloud:

• MFA resistent al phishing a tots els comptes amb accés a dades sensibles.
• Accés condicional segons dispositiu, ubicació i nivell de risc de la sessió.
• Revisió periòdica de privilegis i eliminació d'accessos que ja no calen.
• Un procediment definit de resposta i comunicació en cas de bretxa.

Preguntes freqüents

Quin tipus d'informació es va veure afectada?

Segons la comunicació de l'empresa, els atacants van obtenir informació personal després d'accedir sense autorització a determinades plataformes cloud.

Com va respondre Apollo Global?

Recorrent a especialistes externs per investigar l'incident i oferint protecció d'identitat a les persones afectades.

Quina mesura redueix més aquest tipus de risc?

El MFA resistent al phishing i l'accés condicional, perquè dificulten que una credencial robada sigui suficient per entrar al sistema.