التهديد المخلوط

التهديد المُركّب هو هجوم على شبكة الحاسوب يهدف إلى زيادة شدة الضرر وسرعة الانتشار إلى أقصى حد من خلال الجمع بين أساليب مختلفة، كاستخدام خصائص الفيروسات والديدان . غالبًا ما يتضمن التهديد المُركّب سلسلة عدوى تبدأ بزيارة المستخدم لموقع ويب ثم تحويله إلى رابط خبيث. بعد ذلك، تُستخدم أساليب الهندسة الاجتماعية لخداع المستخدم وحمله ملفًا خبيثًا، والذي بدوره يُحمّل ملفات خبيثة أخرى. باستخدام أساليب وتقنيات متعددة، يتمكن مجرمو الإنترنت من اختراق شبكتك بسرعة ودون ضجيج مرات عديدة، مما يؤدي إلى برامج الفدية ومطالبات الابتزاز.

المصدر: تريند مايكرو

قراءة إضافية: جهاز الخدمة السرية يُنشئ فرق عمل لمكافحة الاحتيال الإلكتروني

مصطلحات ذات صلة: حصان طروادة ، فيروس ، دودة

ماذا يعني هذا بالنسبة للشركات الصغيرة والمتوسطة؟

يمكن منع مثل هذه الهجمات. أفضل طريقة للقيام بذلك هي تدريب موظفيك. إذا كنتَ مزود خدمات مُدارة، فعليكَ التفكير في تدريب عملائك على تقليل أحداث الدعم الحرجة. في كثير من الأحيان، لا يدرك أصحاب الأعمال أن التهديدات لا تتوقف عند أبواب المكاتب. يعود الموظفون إلى منازلهم وقد تكون إجراءات الحماية ضد التهديدات الإلكترونية أقل أمانًا. قد يؤدي ذلك إلى اختراق شبكة وخدمات شركتك من المنزل. احمِ موظفيك وأعمالك من خلال الوعي والمعرفة. 

 اتبع أفضل ممارسات CyberHoot لتقليل احتمالية أن تصبح شركتك ضحية:

• تدريب الموظفين على أساسيات الأمن السيبراني، ومساعدتهم على إدراك التهديدات التي يواجهونها عند التفاعل عبر الإنترنت. (التصيد الاحتيالي، هجمات الهندسة الاجتماعية)
• اختبار التصيد الاحتيالي للموظفين بشكل دوري (سنويًا على الأقل، ولكن يفضل أن يكون ذلك ربع سنويًا أو شهريًا)
• كن حذرًا من شبكات WiFi العامة غير الآمنة (استخدم VPN إذا كنت تتعامل مع معلومات حساسة)
• إدارة الموظفين بالسياسات المناسبة، واتباع إرشادات المعهد الوطني للمعايير والتكنولوجيا (WISP، والاستخدام المقبول، وسياسة كلمة المرور، وما إلى ذلك) 
• استخدم مدير كلمات المرور، واشترطه في سياسة كلمات المرور الخاصة بك، واطلب نظافة كلمات المرور القوية لموظفيك وشركتك 
• قم بتمكين المصادقة الثنائية أينما كان ذلك ممكنًا وخاصةً على جميع الخدمات التي تستخدمها عبر الإنترنت (O365، Salesforce، تطبيقات التمويل، إلخ.)
• العمل مع موظفي تكنولوجيا المعلومات لديك أو البائعين الخارجيين لضمان تشفير بياناتك المهمة أثناء السكون وأثناء النقل (تأكد من أن المفاتيح قوية وكلمات المرور طويلة)
• قم بعمل نسخة احتياطية للبيانات الهامة بشكل منتظم بعد منهجية 3-2-1
• استخدم مبدأ الامتياز الأقل 
• قم بتصحيح أنظمتك بانتظام وقم بفرز نقاط الضعف الحرجة باستخدام عملية قابلة للتكرار مع جداول زمنية محددة بناءً على مستويات التهديد
• ابق على اطلاع دائم بالتهديدات السيبرانية المتغيرة دائمًا.

بتطبيق هذه الإجراءات في عملك، ستصبح أكثر وعيًا وأمانًا. قد لا تتمتع بأمان تام، لكنك ستبذل قصارى جهدك لتقليل المخاطر التي تواجهها.

شرح التهديدات المختلطة:

يُعجب موقع CyberHoot بهذا الشرح المرئي للتهديدات المختلطة ، رغم أنه أُنتج عام ٢٠٠٩. فهو شامل، سهل الفهم، ومنظم بشكل جيد. جميع التقنيات التي نُوقشت فيه، من برامج مكافحة الفيروسات إلى تحليل السلوك، لا تزال فعّالة اليوم كما كانت قبل ١١ عامًا. يُعدّ نهج هذا المورّد التقني القائم على تحليل السلوك في حجب التهديدات نهجًا سليمًا، ويُنصح بإضافته إلى أدوات الأمن السيبراني لديك.

التوصية التقنية الوحيدة التي يغفلها هذا الفيديو هي ظهور حماية خدمات أسماء النطاقات (DNS). فكّر في استخدام Cisco Umbrella أو WebRoot DNS أو ما شابه.

هل تبذل جهدًا كافيًا لحماية عملك؟

سجل في CyberHoot اليوم واستمتع بنوم أفضل مع العلم أن

الموظفين مدربون على الأمن السيبراني وهم على أهبة الاستعداد!

سجل اليوم!