Αύξηση των επιθέσεων σε κινητές συσκευές

Το 2020 , ο αριθμός των καθημερινών χρηστών smartphone στον κόσμο ανέρχεται σε 3.5 δισεκατομμύρια ή στο 45% του παγκόσμιου πληθυσμού. Ωστόσο, ο συνολικός αριθμός των ανθρώπων που κατέχουν ένα έξυπνο ή λειτουργικό τηλέφωνο είναι 4.78 δισεκατομμύρια ή το 61% του παγκόσμιου πληθυσμού. Όπως συμβαίνει με οτιδήποτε, όσο πιο δημοφιλές γίνεται, τόσο πιο πιθανό είναι να δεχθεί επίθεση από χάκερ. Έτσι, βλέπουμε μια δραματική αύξηση στις επιθέσεις σε κινητές συσκευές, παρόμοια με αυτήν που συζήτησε το CyberHoot σχετικά με τον Jeff Bezos.

Κίνδυνοι ασφαλείας για κινητά

Όταν οι εταιρείες προσπαθούν να ασφαλίσουν τις επιχειρήσεις τους, οι περισσότερες εξετάζουν τις παραδοσιακές απειλές: ransomware, επιθέσεις DDoS, ασφάλεια firewalls, ασφάλεια servers, διασφάλιση αντιγράφων ασφαλείας δεδομένων κ.λπ. Αυτό που πολλές εταιρείες δεν συνειδητοποιούν ακόμη είναι ότι μέσω κινητών συσκευών, οι χάκερ βλέπουν και κλέβουν ευαίσθητες πληροφορίες της εταιρείας σας. 

Έκθεση ασφάλειας κινητών της Verizon για το 2020

Μια μελέτη της Verizon σε 1,100 επαγγελματίες στον τομέα της κυβερνοασφάλειας και των επιχειρήσεων που δημοσιεύτηκε το πρώτο τρίμηνο του 1 διαπίστωσε ότι περίπου το 2020% δήλωσε ότι είχε παραβιαστεί μέσω ενός περιστατικού ασφάλειας κινητής τηλεφωνίας. Αυτό το ποσοστό είναι αυξημένο από το 40% μόλις πριν από ένα χρόνο. Από τους 33 επαγγελματίες, το 1,100% δήλωσε ότι οι επιπτώσεις μιας παραβίασης της ασφάλειας κινητής τηλεφωνίας ήταν μακροχρόνιες. Επιπλέον, η έκθεση έδειξε έλλειψη φροντίδας και κατανόησης γύρω από την ασφάλεια κινητής τηλεφωνίας, με το 55% των εταιρειών να θυσιάζουν την ασφάλεια κινητής τηλεφωνίας για την ευκολία. 

Πώς γίνονται χάκερ οι άνθρωποι;

Ο τρόπος με τον οποίο οι εισβολείς εισβάλλουν σε αυτές τις κινητές συσκευές είναι παρόμοιος με τις επιθέσεις σε επιτραπέζιους ή φορητούς υπολογιστές. Πρώτον, οι χάκερ σας στοχεύουν μέσω επιθέσεων ηλεκτρονικού "ψαρέματος" (phishing) . Δεύτερον, επιτίθενται μέσω κακόβουλων, δημόσιων, μη ασφαλών επιθέσεων σε δίκτυα WiFi. Η Verizon διαπίστωσε ότι το 72% των εργαζομένων χρησιμοποιούν δημόσια δίκτυα WiFi, συμπεριλαμβανομένου του 55% των εργαζομένων σε εταιρείες που τους το απαγορεύουν.

Η έκθεση της Verizon κατέληξε στο συμπέρασμα ότι σχεδόν οι μισοί από τους επαγγελματίες που συμμετείχαν στην έρευνα έχουν πέσει θύμα πολλαπλών επιθέσεων ηλεκτρονικού "ψαρέματος" (phishing) στο παρελθόν.

Τί μπορεί να γίνει?

Το πρώτο πράγμα που μπορείτε να κάνετε είναι να διασφαλίσετε ότι εσείς και οι υπάλληλοί σας δεν χρησιμοποιείτε δημόσιο WiFi όταν αποκτάτε πρόσβαση σε ευαίσθητες πληροφορίες. Εάν πρέπει να χρησιμοποιήσετε δημόσιο WiFi για να αποκτήσετε πρόσβαση στο Διαδίκτυο, η δημιουργία μιας ασφαλούς σύνδεσης VPN μπορεί να μειώσει σημαντικά την πιθανότητα παραβίασης.

Συνιστάται ιδιαίτερα η εγκατάσταση δύο ξεχωριστών δικτύων WiFi στην επιχείρησή σας, καθώς το ένα θα πρέπει να είναι ένα Αξιόπιστο Δίκτυο Wi-Fi και το άλλο θα πρέπει να είναι Δίκτυο Wi-Fi Επισκεπτών . Οι επισκέπτες και οι καλεσμένοι στην επιχείρησή σας που χρειάζονται πρόσβαση στο Διαδίκτυο μπορούν να χρησιμοποιήσουν το δίκτυο επισκεπτών, το οποίο τους επιτρέπει να έχουν πρόσβαση μόνο στο Διαδίκτυο και καμία από τις ευαίσθητες πληροφορίες που σχετίζονται με το δίκτυό σας.

Η βέλτιστη πρακτική είναι η σύνδεση των εργαζομένων στο αξιόπιστο δίκτυο, ενώ παράλληλα γίνεται η αυθεντικοποίησή τους με το Active Directory (AD). Ένα δίκτυο που έχει πιστοποιηθεί από το AD θα σας ζητήσει να εισαγάγετε το όνομα χρήστη και τον κωδικό πρόσβασης του AD για να επαληθεύσετε ότι εξακολουθείτε να είστε ενεργός υπάλληλος. 

Άμυνα κατά των επιθέσεων ηλεκτρονικού "ψαρέματος" (phishing)

Τα καλά νέα είναι ότι οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) είναι ένα από τα πιο εύκολα πράγματα που μπορείτε να εκπαιδεύσετε τους υπαλλήλους σας σχετικά με τον τρόπο εντοπισμού και αποφυγής. Ακολουθήστε αυτές τις βέλτιστες πρακτικές για να μειώσετε την πιθανότητα να παραβιαστείτε από μια επίθεση ηλεκτρονικού "ψαρέματος" (phishing).

1. Εκπαιδεύστε τους υπαλλήλους σας σχετικά με τον τρόπο εντοπισμού, αποφυγής και διαγραφής επιθέσεων ηλεκτρονικού "ψαρέματος" (phishing).
2. Δοκιμάστε τους υπαλλήλους σας με επιθέσεις Phish Testing. Εκπαιδεύστε ξανά όσους αποτυγχάνουν στις δοκιμές σας. Το CyberHoot.com προσφέρει δωρεάν δοκιμές phishing για πιστοποιημένους πελάτες και παρόχους υπηρεσιών διαδικτύου (MSP). Απλώς στείλτε email στο Support@CyberHoot.com και θα επικοινωνήσουμε μαζί σας για να ολοκληρώσουμε τις δοκιμές.
3. Αγοράστε και εκπαιδεύστε τους υπαλλήλους σας σχετικά με τον τρόπο χρήσης ενός Διαχειριστή Κωδικών Πρόσβασης (Password Manager). Εάν επισκεφθείτε έναν ιστότοπο ηλεκτρονικού "ψαρέματος" (phishing) και προσπαθήσετε να εισαγάγετε τα στοιχεία του κωδικού πρόσβασής σας χρησιμοποιώντας ένα Διαχειριστή Κωδικών Πρόσβασης (Password Manager), ΔΕΝ θα μπορείτε να το κάνετε. Οι υπάλληλοι που επαναχρησιμοποιούν κωδικούς πρόσβασης θα εισαγάγουν οπωσδήποτε τα στοιχεία πρόσβασής τους.
4. Για να προστατεύσετε το Διαδίκτυο από επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) που χρησιμοποιούν το όνομα τομέα σας για να εξαπατήσουν τους χρήστες, ρυθμίστε SPF, DKIM και Εγγραφές DMARC για να αποκλείσετε την παραλαβή email που παρουσιάζονται ως το όνομα τομέα σας.

Η επίλυση αυτών των δύο ζητημάτων μπορεί να βοηθήσει στη βελτίωση της υγιεινής κυβερνοασφάλειας, εσάς και της επιχείρησής σας. Αυτές είναι συνηθισμένες αδυναμίες στις σημερινές επιχειρήσεις, αλλά είναι επίσης οι πιο εύκολοι κίνδυνοι που πρέπει να διορθωθούν. Η εκπαίδευση των εργαζομένων ώστε να χρησιμοποιούν βέλτιστες πρακτικές και η επίγνωση του πώς γίνονται στόχος χάκερ είναι ένας από τους ευκολότερους και πιο αποτελεσματικούς τρόπους για να ασφαλίσετε την επιχείρησή σας. 

Πηγή : Επιθέσεις κυβερνοασφάλειας σε κινητά, πολλαπλασιασμός του IoT: Θα το βελτιώσει το 5G;

Σχετικό άρθρο : FBI: Το πιο διαπραχθέν κυβερνοέγκλημα δεν είναι αυτό που νομίζετε

Σχετικοί όροι : Παραβιασμένα καλώδια φόρτισης , Smishing , Vishing

Κάνετε αρκετά για να προστατεύσετε την επιχείρησή σας;

Εγγραφείτε στο CyberHoot σήμερα και κοιμηθείτε καλύτερα γνωρίζοντας το δικό σας

Οι εργαζόμενοι είναι εκπαιδευμένοι στον κυβερνοχώρο και σε εγρήγορση!

Εγγραφείτε σήμερα!