Smíšená hrozba

6. srpna 2020 | Cybrary

Kombinovaná hrozba je útok na počítačovou síť, který se snaží maximalizovat závažnost poškození a rychlost šíření nákazy kombinací metod – například využitím charakteristik virů i červů . Kombinovaná hrozba často zahrnuje infekční řetězec, který začíná návštěvou webové stránky uživatelem a následným přesměrováním na škodlivou URL adresu. Poté lákadla sociálního inženýrství vedou uživatele ke stažení škodlivého souboru, který bude pokračovat ve stahování dalších škodlivých souborů. Použitím více metod a technik jsou kyberzločinci schopni rychle a nenápadně mnohokrát napadnout vaši síť, což vede k požadavkům na ransomware a vydírání.

Zdroj: TrendMicro

Další informace: Tajná služba vytváří pracovní skupiny pro boj s kybernetickými podvody

Související pojmy: Trojský kůň , Virus , Červ

Co to znamená pro malé a střední podniky?

Takovým útokům lze předcházet. Nejlepším způsobem, jak toho dosáhnout, je proškolení vašich zaměstnanců. Pokud jste poskytovatel spravovaných služeb (MSP), měli byste zvážit proškolení svých klientů, abyste snížili počet kritických podpůrných událostí. V mnoha případech si majitelé firem neuvědomují, že hrozby nekončí za dveřmi kanceláře. Zaměstnanci jdou domů a mohou mít zavedena méně bezpečná opatření na obranu před kybernetickými hrozbami. To může vést k napadení vaší firemní sítě a služeb infekcí z domova. Chraňte své zaměstnance a svou firmu prostřednictvím informovanosti a znalostí.

Dodržujte osvědčené postupy CyberHoot, abyste snížili pravděpodobnost, že se vaše firma stane obětí:

Školit zaměstnance v základech kybernetické bezpečnosti a pomáhat jim lépe si uvědomovat hrozby, kterým čelí při online interakci. (Phishing, útoky sociálního inženýrství)
Pravidelně testujte zaměstnance proti phishingu (alespoň ročně, nejlépe však čtvrtletně nebo měsíčně)
Dávejte si pozor na veřejné, nezabezpečené Wi-Fi sítě (používejte VPN pokud se jedná o citlivé informace)
Řídit zaměstnance pomocí správných zásad v souladu s pokyny NIST (WISP, přijatelné použití, zásady pro hesla atd.)
Zaměstnejte správce hesel, vyžadujte jeho dodržování ve svých zásadách pro používání hesel a požadujte od svých zaměstnanců i firmy silnou hygienu hesel.
Povolte dvoufaktorové ověřování, kdykoli je to možné, a zejména u všech internetových služeb, které používáte (O365, Salesforce, finanční aplikace atd.).
Spolupracujte s IT oddělením nebo externími dodavateli, abyste zajistili šifrování vašich kritických dat v klidovém stavu i při přenosu (zajistěte, aby klíče byly silné a hesla dlouhá).
Pravidelně zálohujte důležitá data po Metodologie 3-2-1
Použijte princip nejmenší privilegium
Pravidelně opravujte své systémy a tříděte kritické zranitelnosti pomocí opakovatelného procesu se stanovenými časovými harmonogramy založenými na úrovních hrozeb.
Zůstaňte v obraze s neustále se měnícími kybernetickými hrozbami.

Zavedením těchto opatření ve vaší firmě se stanete více informovanými a bezpečnějšími. Možná nemáte dokonalé zabezpečení, ale uděláte vše pro to, abyste snížili rizika, kterým čelíte.

Vysvětlení kombinovaných hrozeb:

CyberHoot miluje toto video s vysvětlením kombinovaných hrozeb , přestože bylo vytvořeno již v roce 2009. Je důkladné, snadno srozumitelné a dobře strukturované. Všechny diskutované technologie, antivirus, analýza založená na chování, jsou dnes stejně relevantní jako před 11 lety. Přístup tohoto technologického dodavatele k blokování hrozeb založený na chování je osvědčený a měl by být zvážen ve vaší sadě nástrojů pro kybernetickou bezpečnost.

Jediné technologické doporučení, které v tomto videu chybí, je nástup ochrany DNS (Domain Name Services). Zvažte nasazení ochrany DNS Cisco Umbrella, WebRoot nebo něčeho podobného.