Kaseya VSA (07/2021): ransomware lan qua nhà cung cấp dịch vụ quản lý IT và chuỗi siêu thị Coop Thuỵ Điển đóng khoảng 800 cửa hàng

Coop ký hợp đồng với nhà cung cấp dịch vụ, không phải với Kaseya. Nhưng rủi ro của công cụ mà nhà cung cấp dùng lại đổ thẳng lên cửa hàng. Kế hoạch quản lý mua sắm cần yêu cầu nhà cung cấp công khai các công cụ và bên thứ ba có quyền truy cập hệ thống của mình.

Một máy chủ có quyền điều khiển mọi máy khách giúp vận hành rẻ hơn, nhưng cũng biến một lỗ hổng thành sự cố hàng loạt. Rủi ro tập trung (concentration risk) phải được đánh giá khi chọn mô hình dịch vụ.

Khoảng thời gian từ khi được báo lỗ hổng tới khi vá hết là cửa sổ rủi ro. Với phần mềm có quyền cao, cần biện pháp tạm thời (ví dụ giới hạn truy cập từ Internet) trong lúc chờ bản vá.