Útoky na mobilní zařízení narůstají

Rizika mobilní bezpečnosti

Když se firmy snaží zabezpečit své podnikání, většina z nich se zaměřuje na tradiční hrozby; ransomware, DDoS útoky, zabezpečení firewallů, zabezpečení serverů, zajištění zálohování dat atd. Mnoho společností si zatím neuvědomuje, že prostřednictvím mobilních zařízení hackeři vidí a kradou citlivé informace vaší společnosti.

Zpráva společnosti Verizon o mobilní bezpečnosti za rok 2020

Studie společnosti Verizon, která se zabývala 1,100 profesionály v oblasti kybernetické bezpečnosti a podnikání a byla zveřejněna v prvním čtvrtletí roku 2020, zjistila, že přibližně 40 % z nich uvedlo, že byli ohroženi v důsledku incidentu v oblasti mobilní bezpečnosti. To je nárůst oproti 33 % před pouhým rokem. Z 1,100 profesionálů 55 % uvedlo, že následky ohrožení mobilní bezpečnosti byly dlouhodobé. Zpráva dále ukázala nedostatek péče a pochopení v oblasti mobilní bezpečnosti, přičemž 62 % společností obětovalo mobilní bezpečnost kvůli účelnosti.

Jak se lidé stávají hackery?

Způsob, jakým se útočníci dostávají do těchto mobilních zařízení, je podobný útokům na stolní počítače nebo notebooky. Zaprvé, hackeři se na vás zaměřují prostřednictvím phishingových útoků. Zadruhé útočí prostřednictvím škodlivých, veřejných a nezabezpečených WiFi sítí. Společnost Verizon zjistila, že 72 % zaměstnanců používá veřejné WiFi sítě, včetně 55 % zaměstnanců ve firmách, které jim to zakazují.

Zpráva společnosti Verizon dospěla k závěru, že téměř polovina dotázaných profesionálů se v minulosti stala obětí opakovaných phishingových útoků.

Co lze udělat?

První věc, kterou můžete udělat, je zajistit, abyste vy a vaši zaměstnanci nepoužívali veřejné WiFi při přístupu k citlivým informacím. Pokud musíte k přístupu k internetu používat veřejnou WiFi, nastavení zabezpečeného VPN připojení může výrazně snížit pravděpodobnost narušení bezpečnosti.

Důrazně se doporučuje nastavit ve vaší firmě dvě samostatné WiFi sítě, protože jedna by měla být důvěryhodná Wi-Fi síť a druhá by měla být hostující Wi-Fi síť . Návštěvníci a hosté ve vaší firmě, kteří potřebují přístup k internetu, mohou používat hostující síť, která jim umožňuje přístup pouze k internetu a žádným citlivým informacím souvisejícím s vaší sítí.

Nejlepším postupem je, aby se zaměstnanci přihlašovali do důvěryhodné sítě a zároveň je ověřovali pomocí služby Active Directory (AD). Síť ověřená pomocí služby Active Directory (AD) vás bude vyžadovat zadání uživatelského jména a hesla služby Active Directory, abyste ověřili, že jste stále aktivním zaměstnancem.

Ochrana před phishingovými útoky

Dobrou zprávou je, že phishingové útoky patří k nejjednodušším věcem, kterým můžete své zaměstnance naučit, jak je rozpoznat a jak se jim vyhnout. Dodržujte tyto osvědčené postupy, abyste snížili pravděpodobnost, že vás phishingový útok naruší.

Proškolte své zaměstnance v tom, jak rozpoznat, vyhnout se a odstranit phishingové útoky.

Otestujte své zaměstnance pomocí phishingových útoků; přeškolte ty, kteří ve vašich testech neuspějí. CyberHoot.com nabízí bezplatné phishingové testy pro kvalifikované klienty a MSP. Stačí poslat e-mail na adresu Support@CyberHoot.com a my vás budeme kontaktovat ohledně dokončení testování.

Zakupte si Správce hesel a proškolte své zaměstnance v jeho používání. Pokud navštívíte phishingovou webovou stránku a pokusíte se zadat své heslo pomocí Správce hesel, NEBUDETE to moci. Zaměstnanci, kteří používají hesla opakovaně, svá hesla určitě zadají.

Chcete-li chránit internet před phishingovými útoky, které používají vaši doménu k oklamání uživatelů, nastavte SPF, DKIM a Záznamy DMARC zablokovat příjem e-mailů maskovaných jako název vaší domény.

Řešení těchto dvou problémů může pomoci zlepšit kybernetickou bezpečnost vás i vaší firmy. Jedná se o běžné slabiny v dnešním podnikání, ale také o rizika, která je nejsnadněji napravit. Školení zaměstnanců v používání osvědčených postupů a uvědomění si toho, jak se stávají cílem hackerů, je jedním z nejjednodušších a nejúčinnějších způsobů, jak zabezpečit vaši firmu.