Gemischte Bedrohung

Eine kombinierte Bedrohung ist ein Angriff auf ein Computernetzwerk, der darauf abzielt, den Schaden und die Ausbreitungsgeschwindigkeit durch die Kombination verschiedener Methoden zu maximieren – beispielsweise durch die Nutzung von Eigenschaften von Viren und Würmern . Eine solche Bedrohung beinhaltet oft eine Infektionskette, die damit beginnt, dass ein Benutzer eine Website besucht und anschließend auf eine schädliche URL umgeleitet wird. Dort verleitet Social-Engineering-Methoden den Benutzer dazu, eine schädliche Datei herunterzuladen, die wiederum weitere schädliche Dateien herunterlädt. Durch die Anwendung mehrerer Methoden und Techniken können Cyberkriminelle schnell und unbemerkt mehrfach in Ihr Netzwerk eindringen und so Ransomware und Erpressungsforderungen auslösen.

Quelle: Trend Micro

Weiterführende Lektüre: Secret Service richtet Task Forces zur Bekämpfung von Cyberbetrug ein

Verwandte Begriffe: Trojanisches Pferd , Virus , Wurm

Was bedeutet das für ein KMU?

Solche Angriffe lassen sich verhindern. Der beste Weg dazu ist die Schulung Ihrer Mitarbeiter. Als MSP sollten Sie Ihre Kunden schulen, um die Anzahl kritischer Support-Vorfälle zu reduzieren. Viele Unternehmer sind sich nicht bewusst, dass die Bedrohungen nicht vor der Bürotür haltmachen. Mitarbeiter gehen nach Hause und verfügen möglicherweise über weniger sichere Maßnahmen zum Schutz vor Cyberbedrohungen. Dies kann dazu führen, dass eine Infektion von zu Hause aus in Ihr Unternehmensnetzwerk und Ihre Dienste eindringt. Schützen Sie Ihre Mitarbeiter und Ihr Unternehmen durch Bewusstsein und Wissen. 

 Befolgen Sie die Best Practices von CyberHoot, um die Wahrscheinlichkeit zu verringern, dass Ihr Unternehmen Opfer wird:

• Schulen Sie Ihre Mitarbeiter in den Grundlagen der Cybersicherheit und helfen Sie ihnen, sich der Bedrohungen bewusst zu werden, denen sie bei Online-Interaktionen ausgesetzt sind. (Phishing, Social-Engineering-Angriffe)
• Führen Sie regelmäßig Phishing-Tests an Ihren Mitarbeitern durch (mindestens jährlich, vorzugsweise jedoch vierteljährlich oder monatlich).
• Seien Sie vorsichtig bei öffentlichen, ungesicherten WLANs (verwenden Sie ein VPN beim Umgang mit sensiblen Informationen)
• Verwalten Sie Ihre Mitarbeiter mit den entsprechenden Richtlinien und befolgen Sie dabei die NIST-Richtlinien (WISP, Akzeptable Nutzung, Kennwortrichtlinie usw.). 
• Setzen Sie einen Passwort-Manager ein, schreiben Sie ihn in Ihrer Passwortrichtlinie vor und fordern Sie eine strenge Passworthygiene bei Ihren Mitarbeitern und Ihrem Unternehmen. 
• Aktivieren Sie die Zwei-Faktor-Authentifizierung, wo immer möglich und insbesondere für alle von Ihnen genutzten Internetdienste (O365, Salesforce, Finanz-Apps usw.).
• Arbeiten Sie mit Ihrem IT-Personal oder Drittanbietern zusammen, um sicherzustellen, dass Ihre kritischen Daten im Ruhezustand und während der Übertragung verschlüsselt werden (stellen Sie sicher, dass die Schlüssel stark und die Passwörter lang sind).
• Sichern Sie regelmäßig wichtige Daten nach dem 3-2-1-Methode
• Nutzen Sie das Prinzip der geringstes Privileg 
• Patchen Sie Ihre Systeme regelmäßig und identifizieren Sie kritische Schwachstellen mithilfe eines wiederholbaren Prozesses mit festgelegten Zeitplänen, die auf Bedrohungsstufen basieren.
• Bleiben Sie über die sich ständig ändernden Cyberbedrohungen auf dem Laufenden.

Durch die Umsetzung dieser Maßnahmen in Ihrem Unternehmen werden Sie aufmerksamer und sicherer. Sie verfügen zwar nicht über perfekte Sicherheit, aber Sie tun Ihr Möglichstes, um die Risiken zu reduzieren.

Erklärung kombinierter Bedrohungen:

CyberHoot ist begeistert von dieser Videoerklärung zu kombinierten Bedrohungen , obwohl sie bereits 2009 erstellt wurde. Sie ist umfassend, leicht verständlich und gut strukturiert. Alle besprochenen Technologien – Virenschutz und verhaltensbasierte Analyse – sind heute genauso relevant wie vor elf Jahren. Der verhaltensbasierte Ansatz dieses Technologieanbieters zur Bedrohungsabwehr ist fundiert und sollte in Ihrer Cybersicherheitsstrategie berücksichtigt werden.

Die einzige Technologieempfehlung, die in diesem Video fehlt, ist die Einführung von Domain Name Services (DNS)-Schutz. Erwägen Sie den Einsatz von Cisco Umbrella, WebRoot DNS-Schutz oder einer ähnlichen Lösung.

Tun Sie genug, um Ihr Unternehmen zu schützen?

Melden Sie sich noch heute bei CyberHoot an und schlafen Sie besser, da Sie wissen,

Mitarbeiter sind im Cyberspace geschult und auf der Hut!

Jetzt anmelden!