Blandet trussel

6. august 2020 | Cybrary

En blandet trussel er et computernetværksangreb, der søger at maksimere skadens omfang og smittehastigheden ved at kombinere metoder – for eksempel ved at bruge karakteristika fra både virus og orme . En blandet trussel involverer ofte en infektionskæde, der starter med, at en bruger besøger et websted og derefter omdirigeres til en ondsindet URL. Derefter vil social engineering-lokkemidler føre til, at brugeren downloader en ondsindet fil, som fortsætter med at downloade yderligere ondsindede filer. Ved at bruge flere metoder og teknikker er cyberkriminelle i stand til hurtigt og stille at invadere dit netværk mange gange, hvilket fører til ransomware og afpresningskrav.

Kilde: TrendMicro

Yderligere læsning: Secret Service opretter taskforcer mod cybersvindel

Relaterede termer: Trojansk hest , virus , orm

Hvad betyder dette for en SMV?

Angreb som disse kan forebygges. Den bedste måde at gøre dette på er ved at træne dine medarbejdere. Hvis du er MSP, bør du overveje at træne dine kunder for at reducere antallet af kritiske supporthændelser. I mange tilfælde er virksomhedsejere ikke klar over, at truslerne ikke stopper ved kontordørene. Medarbejdere går hjem og har muligvis mindre sikre foranstaltninger på plads for at forsvare sig mod cybertrusler. Det kan føre til, at en infektion hjemmefra invaderer dit virksomhedsnetværk og dine tjenester. Beskyt dine medarbejdere og din virksomhed gennem opmærksomhed og viden.

Følg CyberHoots bedste praksis for at mindske sandsynligheden for, at din virksomhed bliver et offer:

Træn medarbejdere i grundlæggende cybersikkerhed, og hjælp dem med at blive mere opmærksomme på de trusler, de står over for, når de interagerer online. (Phishing, Social Engineering-angreb)
Phish-test medarbejdere regelmæssigt (mindst årligt, men helst kvartalsvis eller månedligt)
Vær forsigtig med offentlige, usikrede Wi-Fi-netværk (brug en VPN hvis det drejer sig om følsomme oplysninger)
Styr medarbejdere med de rette politikker, der følger NIST-retningslinjerne (WISP, Acceptable Use, Password Policy osv.)
Ansæt en adgangskodeadministrator, kræv det i din adgangskodepolitik, og kræv en stærk adgangskodehygiejne hos dine medarbejdere og din virksomhed
Aktivér tofaktorgodkendelse, hvor det er muligt, og især på alle internetbaserede tjenester, du bruger (O365, Salesforce, Finance-apps osv.)
Samarbejd med dit IT-personale eller tredjepartsleverandører for at sikre, at dine kritiske data krypteres både i hvile og under overførsel (sørg for, at nøglerne er stærke, og adgangskoderne er lange).
Tag regelmæssigt backup af kritiske data efter 3-2-1-metoden
Brug princippet om mindst privilegium
Opdater dine systemer regelmæssigt, og prioriter kritiske sårbarheder ved hjælp af en gentagelig proces med fastlagte tidslinjer baseret på trusselsniveauer
Hold dig opdateret med de konstant skiftende cybertrusler.

Ved at implementere disse foranstaltninger i din virksomhed bliver du mere bevidst og mere sikker. Du har måske ikke perfekt sikkerhed, men du gør, hvad du kan for at reducere de risici, du står over for.

Blandede trusler forklaret:

CyberHoot elsker denne videoforklaring af Blended Threats, selvom den blev lavet helt tilbage i 2009. Den er grundig, letforståelig og velkonstrueret. Alle de omtalte teknologier, antivirus og adfærdsbaseret analyse, er lige så relevante i dag som for 11 år siden. Denne teknologileverandørs adfærdsbaserede tilgang til trusselsblokering er fornuftig og bør overvejes i din cybersikkerhedsværktøjskasse.

Den eneste teknologiske anbefaling, der mangler i denne video, er fremkomsten af Domain Name Services (DNS)-beskyttelse. Overvej at implementere Cisco Umbrella, WebRoot DNS-beskyttelse eller noget lignende.