Μικτή απειλή

Μια Μικτή Απειλή είναι μια επίθεση δικτύου υπολογιστών που επιδιώκει να μεγιστοποιήσει τη σοβαρότητα της ζημιάς και την ταχύτητα μετάδοσης συνδυάζοντας μεθόδους - για παράδειγμα, χρησιμοποιώντας χαρακτηριστικά τόσο ιών όσο και σκουληκιών . Μια μικτή απειλή συχνά περιλαμβάνει μια αλυσίδα μόλυνσης που ξεκινά με έναν χρήστη που επισκέπτεται έναν ιστότοπο και στη συνέχεια εκτρέπεται σε μια κακόβουλη διεύθυνση URL. Μετά από αυτό, τα δολώματα κοινωνικής μηχανικής θα οδηγήσουν τον χρήστη να κατεβάσει ένα κακόβουλο αρχείο, το οποίο θα συνεχίσει να κατεβάζει πρόσθετα κακόβουλα αρχεία. Χρησιμοποιώντας πολλαπλές μεθόδους και τεχνικές, οι κυβερνοεγκληματίες είναι σε θέση να εισβάλουν γρήγορα και αθόρυβα στο δίκτυό σας πολλές φορές, οδηγώντας σε αιτήματα ransomware και εκβιασμού.

Πηγή: TrendMicro

Επιπλέον ανάγνωση: Η Μυστική Υπηρεσία δημιουργεί Ομάδες Εργασίας για την Καταπολέμηση της Κυβερνοαπάτης

Σχετικοί όροι: Δούρειος Ίππος , Ιός , Σκουλήκι

Τι σημαίνει αυτό για μια ΜΜΕ;

Επιθέσεις σαν κι αυτές μπορούν να αποτραπούν. Ο καλύτερος τρόπος για να το κάνετε αυτό είναι εκπαιδεύοντας το προσωπικό σας. Εάν είστε MSP, θα πρέπει να εξετάσετε το ενδεχόμενο να εκπαιδεύσετε τους πελάτες σας ώστε να μειώσουν τα κρίσιμα συμβάντα υποστήριξης. Σε πολλές περιπτώσεις, οι ιδιοκτήτες επιχειρήσεων δεν συνειδητοποιούν ότι οι απειλές δεν σταματούν στις πόρτες των γραφείων. Οι εργαζόμενοι επιστρέφουν σπίτι και ενδέχεται να έχουν λιγότερο ασφαλή μέτρα για την άμυνα ενάντια στις κυβερνοαπειλές. Αυτό μπορεί να οδηγήσει σε εισβολή μιας μόλυνσης από το σπίτι στο δίκτυο και τις υπηρεσίες της επιχείρησής σας. Προστατέψτε το προσωπικό και την επιχείρησή σας μέσω της ευαισθητοποίησης και της γνώσης. 

 Ακολουθήστε τις βέλτιστες πρακτικές του CyberHoot για να μειώσετε την πιθανότητα η επιχείρησή σας να πέσει θύμα:

• Εκπαίδευση των εργαζομένων σε βασικά θέματα κυβερνοασφάλειας, βοηθώντας τους να κατανοήσουν καλύτερα τις απειλές που αντιμετωπίζουν όταν αλληλεπιδρούν στο διαδίκτυο. (Ψάρεμα (phishing), επιθέσεις κοινωνικής μηχανικής)
• Περιοδική υποβολή υπαλλήλων σε ηλεκτρονικό έλεγχο (τουλάχιστον ετησίως, αλλά κατά προτίμηση τριμηνιαία ή μηνιαία)
• Να είστε επιφυλακτικοί με τα δημόσια, μη ασφαλή WiFi (χρησιμοποιήστε ένα VPN εάν πρόκειται για ευαίσθητες πληροφορίες)
• Διοίκηση των εργαζομένων με τις κατάλληλες πολιτικές, ακολουθώντας τις Οδηγίες NIST (WISP, Αποδεκτή Χρήση, Πολιτική Κωδικού Πρόσβασης, κ.λπ.) 
• Προσλάβετε έναν Διαχειριστή Κωδικών Πρόσβασης, απαιτήστε τον στην Πολιτική Κωδικών Πρόσβασης, απαιτήστε ισχυρή υγιεινή κωδικών πρόσβασης στους υπαλλήλους και την επιχείρησή σας 
• Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων όπου είναι δυνατόν και ειδικά σε όλες τις υπηρεσίες που χρησιμοποιείτε μέσω Διαδικτύου (O365, Salesforce, εφαρμογές Finance κ.λπ.)
• Συνεργαστείτε με το προσωπικό IT σας ή τρίτους προμηθευτές για να διασφαλίσετε ότι τα κρίσιμα δεδομένα σας κρυπτογραφούνται τόσο κατά τη μεταφορά όσο και κατά την ακινητοποίηση (βεβαιωθείτε ότι τα κλειδιά είναι ισχυρά και οι κωδικοί πρόσβασης μακροσκελείς).
• Δημιουργείτε τακτικά αντίγραφα ασφαλείας των κρίσιμων δεδομένων σας ακολουθώντας Μεθοδολογία 3-2-1
• Χρησιμοποιήστε την αρχή του λιγότερο προνόμιο 
• Τακτικές ενημερώσεις των συστημάτων σας και διαλογή κρίσιμων ευπαθειών χρησιμοποιώντας μια επαναλήψιμη διαδικασία με καθορισμένα χρονοδιαγράμματα που βασίζονται σε επίπεδα απειλών
• Μείνετε ενημερωμένοι για τις συνεχώς μεταβαλλόμενες κυβερνοαπειλές.

Εφαρμόζοντας αυτά τα μέτρα στην επιχείρησή σας, θα γίνετε πιο ευαισθητοποιημένοι και πιο ασφαλείς. Μπορεί να μην έχετε τέλεια ασφάλεια, αλλά θα κάνετε ό,τι μπορείτε για να μειώσετε τους κινδύνους που αντιμετωπίζετε.

Εξήγηση των Συνδυασμένων Απειλών:

Το CyberHoot λατρεύει αυτό το βίντεο που εξηγεί τις Blended Threats, παρά το γεγονός ότι δημιουργήθηκε το 2009. Είναι λεπτομερές, εύκολα κατανοητό και καλά κατασκευασμένο. Όλες οι τεχνολογίες που συζητήθηκαν, από antivirus μέχρι ανάλυση που βασίζεται στη συμπεριφορά, είναι εξίσου κατάλληλες σήμερα όσο και πριν από 11 χρόνια. Η προσέγγιση που βασίζεται στη συμπεριφορά αυτού του προμηθευτή τεχνολογίας για τον αποκλεισμό απειλών είναι ορθή και θα πρέπει να ληφθεί υπόψη στην εργαλειοθήκη σας για την κυβερνοασφάλεια.

Η μόνη τεχνολογική σύσταση που λείπει από αυτό το βίντεο είναι η έλευση της προστασίας Domain Name Services (DNS). Σκεφτείτε να αναπτύξετε την προστασία Cisco Umbrella, WebRoot DNS ή κάτι παρόμοιο.

Κάνετε αρκετά για να προστατεύσετε την επιχείρησή σας;

Εγγραφείτε στο CyberHoot σήμερα και κοιμηθείτε καλύτερα γνωρίζοντας το δικό σας

Οι εργαζόμενοι είναι εκπαιδευμένοι στον κυβερνοχώρο και σε εγρήγορση!

Εγγραφείτε σήμερα!