In a shocking turn of events, 美高梅酒店集团(MGM Resorts)发现自己处于一场重大网络攻击的中心, leaving its operations crippled. 该公司最近披露，它成为了黑客攻击的受害者, 促使内部和外部网络安全人员进行彻底调查, and the FBI. While some details remain unverified, 有报道称，这次攻击是由一个使用社会工程策略的勒索软件组织实施的, 展示网络安全在现代商业环境中的重要性.
Impact of the Cyberattack on MGM
这次网络攻击对美高梅度假村和赌场的影响简直是灾难性的. 这次攻击导致了重要系统的中断，包括米高梅多家酒店的企业电子邮件和酒店预订全球十大老品牌网赌正规网址, malfunctioning slot machines, and out-of-service ATM machines. The financial implications are staggering, with millions lost due to stoppages in key operations, every passing minute only worsens the damage. 据杰富瑞集团的博彩业分析师估计，系统中断将使该公司每天损失400万至800万美元的业务.
除了这次袭击造成的财务和业务损失之外, MGM’s public image and reputation has been tarnished. 在社交媒体和铺天盖地的新闻报道的时代, 许多客户将不再放心向米高梅提供他们的财务或个人信息.
The Attack Vector: Social Engineering
While the precise attack path remains unclear, 据报道，攻击者通过从员工的领英账户中收集信息，进入了该组织的网络. 然后，攻击者利用LinkedIn上的信息与该公司的IT全球十大老品牌网赌正规网址台联系. Although the details are not confirmed, 看来攻击者利用从社交媒体上获取的信息来冒充这名员工, 欺骗全球十大老品牌网赌正规网址台员工采取不安全的行动. Whether by posing as a trusted colleague, soliciting user credentials, or coaxing the employee into downloading malicious files, 攻击者利用公共信息和员工缺乏安全意识来破坏米高梅度假村的环境.
Key Takeaways
这次网络攻击清楚地提醒了正规买球app排行十佳平台几个基本的网络安全原则:
- 人的因素:正规买球app排行十佳平台的信任倾向让正规买球app排行十佳平台都很脆弱
- 企业必须承认，员工往往是其网络安全态势中最薄弱的环节. 以降低成功的社会工程攻击的风险, continuous security education and training are imperative. 管理程序应包括身份验证措施，特别是对于像Help Desk支持这样的敏感活动. 而多因素身份验证则增加了额外的保护层, 除了密码之外，用户仍然需要帮助重置他们的多因素身份验证. 全球十大老品牌网赌正规网址台人员必须始终如一地验证与他们交互的人的身份，这些信息不容易从互联网上收集到.
- Assume a Breach has Occurred
- 健壮的技术安全控制和最佳实践应该在假设攻击者可能已经获得对环境的初始访问权的情况下实现. While social engineering may open the door, 通常需要额外的攻击技术来造成实质性的伤害. 这强调了组织需要将他们的焦点从仅仅依赖于外围控制转移到建立强大的内部技术控制和最佳实践.
在多个级别监视环境以发现意外活动是至关重要的. 几乎所有的公司都应该有一个安全工具集，可以自动监视身份平台(如Active Directory), Entra ID, Okta, etc.)、端点(工作站和全球十大老品牌网赌正规网址器)以及网络/防火墙流量，用于异常活动. If the preliminary reports are true, a SIEM, XDR, 或其他适当配置的工具，能够监控米高梅的身份平台，可能会在用户密码和/或MFA更改后不久，提醒人员从不寻常的位置登录.
Be Proactive, Not Reactive
虽然该公司的安全工具尚不清楚. The early reports from the cyberattack on 米高梅就是一个明显的例子，说明网络安全措施不足会产生深远的影响. 这一事件对所有行业的组织来说都是一个警告信号，需要优先考虑网络安全教育, adopt durable technical and monitoring controls, and remain vigilant against evolving threats.
As we move further into the digital age, 保护敏感数据和关键系统的重要性怎么强调都不为过. For MGM, the road to recovery will be long and arduous, but for the rest of us, this incident can be a valuable lesson. 现在采取措施防止网络攻击可以为正规买球app排行十佳平台的组织节省数百万美元的收入损失, damage to critical our operations, and significant impact to our public image.