Outsider trussel

En udefrakommende trussel er en person eller gruppe af personer uden for en organisation, som ikke har tilladelse til at få adgang til dens aktiver og udgør en potentiel risiko for organisationen og dens aktiver. En udefrakommende trussel ville blive betragtet som en hacker, der kan installere malware på dine enheder.

Hvad betyder dette for en SMB?

Din virksomhed skal i dag træffe proaktive foranstaltninger for først at reducere risikoen for at blive ramt af ransomware, phishing eller andre cybersikkerhedsangreb. For det andet skal du kontrollere, at sikkerhedskopier og katastrofegendannelsesplaner er aktuelle og fungerer, hvis du ender med at blive ramt af ransomware. CyberHoot anbefaler følgende bedste praksis for at undgå, forberede sig på og forhindre skader fra disse angreb:

• Vedtage to-faktor autentificering på alle kritiske internettilgængelige tjenester
• Vedtage en Password Manager for bedre personlig/arbejdsmæssig adgangskodehygiejne
• Kræv adgangskoder på 14+ tegn i din Governance Politikker
• Følg a 3-2-1 backupmetode for alle kritiske og følsomme data
• Træn medarbejdere at få øje på og undgå e-mailbaserede Phishing angreb
• Kontroller, at medarbejderne kan spotte og undgå phishing-e-mails ved at teste dem
• Dokumentér og test Planer for forretningskontinuitet efter katastrofeberedskab (BCDR)
• Udfør en risikovurdering hvert andet til tredje år

Begynd at opbygge din robuste og dybdegående cybersikkerhedsplan hos CyberHoot.

Relateret begreb: Insidertrussel

Kilde: CNSSI 4009