Využívat

Zneužití je technika, která narušuje bezpečnost sítě nebo informačního systému v rozporu s bezpečnostní politikou. Tato strategie využívá chybu aplikace nebo systému, aby ji hackeři nebo kyberzločinci mohli zneužít ve svůj prospěch.

Co to znamená pro malé a střední podniky?

Vaše firma musí dnes přijmout proaktivní opatření, aby nejprve snížila riziko napadení ransomwarem, phishingem nebo jinými kybernetickými útoky. Za druhé, ověřte, zda jsou zálohy a plány obnovy po havárii aktuální a funkční pro případ, že byste byli napadeni ransomwarem. CyberHoot doporučuje následující osvědčené postupy, jak se těmto útokům vyhnout, připravit se na ně a předcházet jim:

• Přijmout dvoufaktorová autentizace na všech kritických službách přístupných z internetu
• Přijměte a Password Manager pro lepší hygienu osobních/pracovních hesel
• Vyžadovat hesla o délce 14 a více znaků Zásady řízení
• Postupujte podle Metoda zálohování 3-2-1 pro všechna kritická a citlivá data
• Školit zaměstnance odhalit a vyhnout se e-mailovým Phishing Útoky
• Zkontrolujte, zda zaměstnanci dokáže odhalit a vyhnout se phishingovým e-mailům jejich testováním
• Dokumentace a test Plány pro zotavení po havárii zajištěné kontinuity podnikání (BCDR)
• Proveďte posouzení rizik každé dva až tři roky

Začněte budovat svůj robustní plán kybernetické bezpečnosti s hloubkovou obranou u CyberHoot.

Další četba: Exploit Pricing: Výzkumná práce

Související pojmy: Analýza zneužití

Zdroj: ISO/IEC 27039 (návrh), pracovníci DHS

Pokud byste se k tomuto tématu chtěli dozvědět více, podívejte se na toto krátké video: