Ενεργό περιεχόμενο

Το ενεργό περιεχόμενο είναι λογισμικό που είναι σε θέση να εκτελεί ή να ενεργοποιεί αυτόματα ενέργειες χωρίς την ρητή παρέμβαση ενός χρήστη.

Όταν επισκέπτεστε μια ιστοσελίδα στο Διαδίκτυο, υπάρχουν περιστασιακά βίντεο, κινούμενα σχέδια ή δημοσκοπήσεις που εφαρμόζονται για τη βελτίωση της λειτουργικότητας του ιστότοπου. Αυτά είναι παραδείγματα ενεργού περιεχομένου. Είναι πολύ πιθανό οι χάκερ να μπορούν να εφαρμόσουν κακόβουλα «σενάρια» στο ενεργό περιεχόμενο, τα οποία ενδέχεται να εγκαταστήσουν κακόβουλο λογισμικό στη συσκευή σας.

Τι σημαίνει αυτό για μια ΜΜΕ;

Η επιχείρησή σας πρέπει να λάβει προληπτικά μέτρα σήμερα, για να μειώσει πρώτον τις πιθανότητες να πληγεί από ransomware, phishing ή άλλες επιθέσεις στον κυβερνοχώρο. Δεύτερον, επικυρώστε τα αντίγραφα ασφαλείας και τα σχέδια αποκατάστασης από καταστροφές, ώστε να είναι ενημερωμένα και λειτουργικά σε περίπτωση που πληγείτε από ransomware. Η CyberHoot συνιστά τις ακόλουθες βέλτιστες πρακτικές για την αποφυγή, την προετοιμασία και την αποτροπή ζημιών από αυτές τις επιθέσεις:

• Ενστερνίζομαι έλεγχος ταυτότητας δύο παραγόντων σε όλες τις κρίσιμες υπηρεσίες που είναι προσβάσιμες μέσω Διαδικτύου
• Υιοθετήστε α Διευθυντής κωδικού πρόσβασης για καλύτερη υγιεινή προσωπικών/επαγγελματικών κωδικών πρόσβασης
• Απαιτούνται κωδικοί πρόσβασης 14+ χαρακτήρων στο Πολιτικές Διακυβέρνησης
• Ακολουθήστε ένα Μέθοδος δημιουργίας αντιγράφων ασφαλείας 3-2-1 για όλα τα κρίσιμα και ευαίσθητα δεδομένα
• Εκπαίδευση υπαλλήλων για να εντοπίσετε και να αποφύγετε τα email Phishing επιθέσεις
• Ελέγξτε ότι οι εργαζόμενοι μπορούν να εντοπίσουν και να αποφύγουν τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) δοκιμάζοντάς τα
• Έγγραφο και δοκιμή Σχέδια Ανάκαμψης από Καταστροφές (BCDR) για Συνέχεια Επιχειρήσεων
• Εκτελέστε ένα εκτίμηση του κινδύνου κάθε δύο έως τρία χρόνια

Ξεκινήστε να δημιουργείτε το ισχυρό, εις βάθος σχέδιο κυβερνοασφάλειας στο CyberHoot.

Πηγή: CNSSI 4009