Blokeringsliste, afvisningsliste

En blokeringsliste eller afvisningsliste (udfaset: sortliste) er en liste over enheder, der er blokeret eller nægtet rettigheder eller adgang. Værter eller applikationer, der tidligere er blevet fastslået at være forbundet med ondsindet aktivitet, er eksempler på enheder, der kan være på en blokerings- eller afvisningsliste. Blokerede enheder identificeres typisk som IP-adresser, bruger-id'er, domæner, e-mailadresser, MAC-adresser eller programmer. Afvisnings-/blokeringslister er en almindelig funktion i antivirusprogrammer , systemer til forebyggelse/detektering af indtrængen og spamfiltre. Blokeringslister sparer indsats ved at begrænse interaktioner med kendte problemkilder og forhindre potentielle angreb.

Hvad skal SMB-ejere gøre med blokerings-/afvisningslister?

Afvis- eller blokeringslister er ret nyttige for SMV'er. Når du har en phishing-kampagne, der angriber dine brugere, kan du afvise afsenderen ved at føje dem til en blokeringsliste. På samme måde kan du oprette blokeringslister for websteder, hvor du ser en masse uønsket trafik komme og gå til dem. For eksempel kan du blokere Facebook i arbejdstiden og tillade medarbejdere at bruge Facebook efter lukketid eller slet ikke. Det samme gælder for andre tidsspildende websteder. Blokeringslister kan også bruges til en masse obligatoriske kontroller af din virksomhed og dens medarbejdere.

Yderligere anbefalinger til cybersikkerhed

Derudover vil disse anbefalinger nedenfor hjælpe dig og din virksomhed med at forblive sikre mod de forskellige trusler, I kan stå over for i det daglige. Alle nedenstående forslag kan opnås ved at hyre CyberHoots vCISO-programudviklingstjenester.

1. Styr medarbejderne med politikker og procedurer. Du skal som minimum have en adgangskodepolitik, en politik for acceptabel brug, en politik for informationshåndtering og et skriftligt informationssikkerhedsprogram (WISP).
2. Træn medarbejderne i, hvordan de kan opdage og undgå phishing-angrebIndfør et læringsstyringssystem som CyberHoot for at lære medarbejderne de færdigheder, de har brug for, for at blive mere selvsikre, produktive og sikre.
3. Test medarbejdere med phishing-angreb for at øve dig. CyberHoots phish-test giver virksomheder mulighed for at teste medarbejdere med troværdige phishing-angreb og give dem, der fejler, træning i afhjælpende phishing.
4. Implementer kritisk cybersikkerhedsteknologi, herunder to-faktor autentificering på alle kritiske konti. Aktivér e-mail SPAM-filtrering, valider sikkerhedskopier, implementer DNS-beskyttelse, antivirusog anti-malware på alle dine endpoints.
5. I den moderne hjemmearbejdstid skal du sørge for at administrere personlige enheder, der opretter forbindelse til dit netværk, ved at validere deres sikkerhed (patches, antivirus, DNS-beskyttelse osv.) eller helt forbyde deres brug.
6. Hvis du ikke har fået foretaget en risikovurdering af en tredjepart inden for de sidste 3 år, bør du få en nu. Det er afgørende at etablere en risikostyringsramme i din organisation for at håndtere dine mest alvorlige risici med din begrænsede tid og dine penge.
7. Køb cyberforsikring for at beskytte dig i en katastrofal nødsituation. Cyberforsikring er ikke anderledes end bil-, brand-, oversvømmelses- eller livsforsikring. Den er der, når du har mest brug for den.

Alle disse anbefalinger er indbygget i CyberHoot-produktet eller CyberHoots vCISO-tjenester. Med CyberHoot kan du styre, træne, vurdere og teste dine medarbejdere. Besøg CyberHoot.com og tilmeld dig vores tjenester i dag. Fortsæt som minimum med at lære ved at tilmelde dig vores månedlige nyhedsbreve om cybersikkerhed for at holde dig opdateret om de seneste cybersikkerhedsopdateringer.

For at lære mere om dette emne, se denne korte 2-minutters video:

Kilder :

NIST SP 800-94

TechTarget

Konsoliderede teknologier

Relateret begreb : Tilladelsesliste, Tilladelsesliste