scareware

14. juni 2022 | Cybrary scareware


definition af scareware cybrary

Sikr din virksomhed med CyberHoot i dag!!!


Tilmeld dig nu

Scareware er en type malware-taktik, der bruges til at manipulere ofre til at downloade eller købe malware- inficeret software. Scareware-angreb bruges af hackere og cyberkriminelle til at narre brugere til at tro, at de skal købe malware maskeret som ægte cybersikkerhedssoftware.

Ligesom de fleste sociale ingeniørangreb, er formålet med scareware at skræmme computerbrugeren til at betale for falsk software eller at inficere en enhed yderligere. For at skræmme brugerne præsenterer scareware brugeren for en række pop op-sikkerhedsalarmer, der vises som advarsler fra faktiske antivirus virksomheder, der hævder, at brugerens filer er blevet inficeret. Hvis taktikken virker, downloader offeret falsk software, der er skadelig malware. Dette sætter brugerens personlige data i fare, og deres computer kan blive fjerntilgået af hackerne selv, hvilket kan føre til andre kritiske sikkerhedsproblemer, såsom identitetstyveri. 

Hvad betyder dette for en SMB eller MSP?

Dine virksomhedsmedarbejdere skal være opmærksomme på disse potentielle trusler, både på arbejdet og derhjemme. Det er bedst at træne og uddanne dine brugere i almindelige angreb, de bedste tilgængelige cybersikkerhedspraksisser og de værktøjer og teknikker, du kan bruge til at beskytte dig selv. Følgende minimumsanbefalinger vil hjælpe din virksomhed og dens brugere med at blive mere opmærksomme og mere sikre, hvis de implementeres.

CyberHoots minimumsanbefalinger til essentiel cybersikkerhed

Følgende anbefalinger vil hjælpe dig og din virksomhed med at forblive sikre mod de forskellige trusler, I kan stå over for i det daglige. Alle nedenstående forslag kan opnås ved at hyre CyberHoots vCISO-programudviklingstjenester.

  1. Styr medarbejderne med politikker og procedurer. Du skal som minimum have en adgangskodepolitik, en politik for acceptabel brug, en politik for informationshåndtering og et skriftligt informationssikkerhedsprogram (WISP).
  2. Træn medarbejderne i, hvordan de kan opdage og undgå phishing-angrebIndfør et læringsstyringssystem som CyberHoot for at lære medarbejderne de færdigheder, de har brug for, for at blive mere selvsikre, produktive og sikre.
  3. Test medarbejdere med phishing-angreb for at øve dig. CyberHoots phish-test giver virksomheder mulighed for at teste medarbejdere med troværdige phishing-angreb og give dem, der fejler, træning i afhjælpende phishing.
  4. Implementer kritisk cybersikkerhedsteknologi, herunder to-faktor autentificering på alle kritiske konti. Aktivér e-mail SPAM-filtrering, valider sikkerhedskopier og implementer DNS-beskyttelse, antivirusog anti-malware på alle dine endpoints.
  5. I den moderne hjemmearbejdstid skal du sørge for at administrere personlige enheder, der opretter forbindelse til dit netværk, ved at validere deres sikkerhed (patches, antivirus, DNS-beskyttelse) eller helt forbyde deres brug.
  6. Hvis du ikke har fået foretaget en risikovurdering af en tredjepart inden for de sidste 3 år, bør du få en nu. Det er afgørende at etablere en risikostyringsramme i din organisation for at håndtere dine mest alvorlige risici med din begrænsede tid og dine penge.
  7. Køb cyberforsikring for at beskytte dig i en katastrofal nødsituation. Cyberforsikring er ikke anderledes end bil-, brand-, oversvømmelses- eller livsforsikring. Den er der, når du har mest brug for den.

Hver af disse anbefalinger, undtagen cyberforsikring, er indbygget i CyberHoots produkt og virtuelle Chief Information Security Officer-tjenester. Med CyberHoot kan du styre, træne, vurdere og teste dine medarbejdere. Besøg CyberHoot.com og tilmeld dig vores tjenester i dag. Fortsæt som minimum med at lære ved at tilmelde dig vores månedlige nyhedsbreve om cybersikkerhed for at holde dig opdateret om de seneste cybersikkerhedsopdateringer.

For at lære mere om Scareware, se denne korte 4-minutters video:

kilder: 

TechTarget

Tildele

Yderligere læsning:

Bliv ikke snydt af skræmmeprogrammer: 3 nemme tips til at forblive sikker

Relaterede vilkår:

bloatware

Adware

CyberHoot har også nogle andre ressourcer til rådighed. Nedenfor finder du links til alle vores ressourcer, du er velkommen til at tjekke dem ud, når du har lyst: 

Bemærk: Hvis du vil abonnere på vores nyhedsbrev, skal du besøge et af linkene ovenfor (udover infografik), indtaste din e-mailadresse i højre side af siden og klikke på ' Send mig nyhedsbreve'.

Nyeste Blogs

Hold dig skarp med det nyeste sikkerhedsindsigt

Opdag og del de seneste cybersikkerhedstrends, tips og bedste praksisser – sammen med nye trusler, du skal være opmærksom på.

Ondsindede browserudvidelser: Sådan holder du din browser ren

Ondsindede browserudvidelser: Sådan holder du din browser ren

Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: “Magt har en tendens til at korrumpere,...

Læs mere
Din kalender har en ubuden gæst

Din kalender har en ubuden gæst

Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: I årevis har vi trænet...

Læs mere
Den patenterede phishing-test, der introducerer sig selv

Den patenterede phishing-test, der introducerer sig selv

De fleste phishing-tests lyver for dine medarbejdere. Denne her siger goddag først! HootPhish fortæller folk med det samme: dette er...

Læs mere