Angreb på mobile enheder stiger

Mobilsikkerhedsrisici

Når virksomheder ønsker at sikre deres forretning, kigger de fleste på de traditionelle trusler; ransomware, DDoS-angreb, sikring af firewalls, sikring af servere, sikring af data, der sikkerhedskopieres osv. Hvad mange virksomheder endnu ikke er klar over, er, at hackere via mobile enheder ser og stjæler din virksomheds følsomme oplysninger.

Verizons rapport om mobilsikkerhed for 2020

En undersøgelse foretaget af Verizon blandt 1,100 cybersikkerheds- og forretningsfolk, offentliggjort i 1. kvartal 2020, viste, at omkring 40 % sagde, at de var blevet kompromitteret gennem en mobilsikkerhedshændelse. Dette er en stigning fra 33 % for blot et år siden. Ud af de 1,100 fagfolk sagde 55 %, at konsekvenserne af en kompromitteret mobilsikkerhed var langvarige. Desuden viste rapporten manglende omhu og forståelse omkring mobilsikkerhed, hvor 62 % af virksomhederne ofrede mobilsikkerhed for bekvemmelighed.

Hvordan bliver folk hacket?

Den måde, angribere får adgang til disse mobile enheder på, er ligesom angreb fra stationære eller bærbare computere. For det første angriber hackere dig via phishing- angreb. For det andet angriber de via ondsindede, offentlige, usikrede WiFi-netværksangreb. Verizon fandt ud af, at 72 % af medarbejderne bruger offentlige WiFi-netværk, herunder 55 % af medarbejderne i virksomheder, der forbyder dem at gøre det.

Verizons rapport konkluderede, at næsten halvdelen af de interviewede fagfolk er blevet udsat for flere phishing-angreb tidligere.

Hvad kan der gøres?

Det første, du kan gøre, er at sikre, at du og dine medarbejdere ikke bruger offentligt WiFi, når I tilgår følsomme oplysninger. Hvis I er nødt til at bruge offentligt WiFi for at få adgang til internettet, kan opsætning af en sikker VPN-forbindelse reducere sandsynligheden for at blive hacket betydeligt.

Det anbefales kraftigt at oprette to separate Wi-Fi-netværk i din virksomhed, da det ene skal være et betroet Wi-Fi-netværk og det andet skal være et gæste-Wi-Fi-netværk . Besøgende og gæster i din virksomhed, der har brug for internetadgang, kan bruge gæstenetværket, hvilket giver dem kun adgang til internettet og ingen af de følsomme oplysninger, der er involveret i dit netværk.

Det er bedste praksis at få medarbejdere til at logge på det betroede netværk, samtidig med at de godkendes med Active Directory (AD). Et netværk, der er AD-godkendt, kræver, at du indtaster dit AD-brugernavn og din adgangskode for at bekræfte, at du stadig er en aktiv medarbejder.

Forsvar mod phishing-angreb

Den gode nyhed er, at phishing-angreb er en af de nemmeste ting at træne dine medarbejdere i, hvordan de kan spotte og undgå. Følg disse bedste fremgangsmåder for at reducere sandsynligheden for at blive udsat for et phishing-angreb.

Træn dine medarbejdere i, hvordan de kan opdage, undgå og slette phishing-angreb.

Test dine medarbejdere med phishing-testangreb; omskole dem, der ikke består dine tests. CyberHoot.com tilbyder gratis phishing-tests til kvalificerede kunder og MSP'er. Du skal blot sende en e-mail til Support@CyberHoot.com, så kontakter vi dig for at fuldføre testen.

Køb og træn dine medarbejdere i, hvordan man bruger en adgangskodeadministrator. Hvis du besøger et phishing-websted og forsøger at indtaste dine adgangskodeoplysninger ved hjælp af en adgangskodeadministrator, vil du IKKE kunne det. Medarbejdere, der genbruger adgangskoder, vil absolut indtaste deres loginoplysninger.

For at beskytte internettet mod phishing-angreb, der bruger dit domænenavn til at narre brugere, skal du opsætte SPF, DKIM og DMARC-optegnelser at blokere modtagelse af e-mails, der udgiver sig for at være dit domænenavn.

At løse disse to problemer kan hjælpe med at forbedre din og din virksomheds cybersikkerhedshygiejne. Disse er almindelige svagheder i dagens erhvervsliv, men de er også de nemmeste risici at løse. At træne medarbejdere i at bruge bedste praksis og blive opmærksomme på, hvordan de bliver mål for hackere, er en af de nemmeste og mest effektive måder at sikre din virksomhed på.