FulcrumSec Playbook: How to Detect and Stop the Group Behind the Novo Nordisk Breach

FulcrumSec-trusselaktørgruppen hævder for nylig at have stjålet mere end et terabyte data fra Novo Nordisk. Nyheden om bruddet fylder forsiderne verden over, og det er ikke første gang i år, at de har brudt sig ind hos en stor organisation. Men trods gruppens seneste “succes” har FulcrumSecs fremgangsmåde vist sig at følge nogle helt bestemte mønstre. Og hvor der er mønstre, har forsvarerne en mulighed for at komme et skridt foran. FulcrumSec er hverken en nationalstatsaktør eller en ransomware-gruppe. De har ikke jagtet zero-day exploits eller kendte sårbarheder for at få fodfæste. I stedet – som det så ofte er tilfældet – var det en ærlig organisatorisk fejltagelse, der førte til et massivt datatab: Følsomme credentials blev efterladt i fuld offentlighed. Det er en velkendt historie, men én vi kan lære af. Hvad ved vi så om, hvordan FulcrumSec opererer, og hvordan kan sikkerhedsteams forbedre deres synlighed og detektion? Hvem er FulcrumSec, og hvem er deres mål? FulcrumSec er en økonomisk motiveret gruppe af trusselaktører, der retter sig mod cloud-native virksomheder for at stjæle følsomme data. Når de først har brudt sig ind i offerets miljø, bruger gruppen dataene til afpresning. Hvis deres krav ikke imødekommes, sælger FulcrumSec de stjålne…