Εκμεταλλεύομαι

Ένα exploit είναι μια τεχνική παραβίασης της ασφάλειας ενός δικτύου ή συστήματος πληροφοριών κατά παράβαση της πολιτικής ασφαλείας. Αυτή η στρατηγική εκμεταλλεύεται το ελάττωμα της εφαρμογής ή του συστήματος, ώστε οι χάκερ ή οι εγκληματίες του κυβερνοχώρου να μπορούν να το εκμεταλλευτούν προς όφελός τους.

Τι σημαίνει αυτό για μια ΜΜΕ;

Η επιχείρησή σας πρέπει να λάβει προληπτικά μέτρα σήμερα, για να μειώσει πρώτον τις πιθανότητες να πληγεί από ransomware, phishing ή άλλες επιθέσεις στον κυβερνοχώρο. Δεύτερον, επικυρώστε τα αντίγραφα ασφαλείας και τα σχέδια αποκατάστασης από καταστροφές, ώστε να είναι ενημερωμένα και λειτουργικά σε περίπτωση που πληγείτε από ransomware. Η CyberHoot συνιστά τις ακόλουθες βέλτιστες πρακτικές για την αποφυγή, την προετοιμασία και την αποτροπή ζημιών από αυτές τις επιθέσεις:

• Ενστερνίζομαι έλεγχος ταυτότητας δύο παραγόντων σε όλες τις κρίσιμες υπηρεσίες που είναι προσβάσιμες μέσω Διαδικτύου
• Υιοθετήστε α Διευθυντής κωδικού πρόσβασης για καλύτερη υγιεινή προσωπικών/επαγγελματικών κωδικών πρόσβασης
• Απαιτούνται κωδικοί πρόσβασης 14+ χαρακτήρων στο Πολιτικές Διακυβέρνησης
• Ακολουθήστε ένα Μέθοδος δημιουργίας αντιγράφων ασφαλείας 3-2-1 για όλα τα κρίσιμα και ευαίσθητα δεδομένα
• Εκπαίδευση υπαλλήλων για να εντοπίσετε και να αποφύγετε τα email Phishing επιθέσεις
• Ελέγξτε ότι οι εργαζόμενοι μπορούν να εντοπίσουν και να αποφύγουν τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) δοκιμάζοντάς τα
• Έγγραφο και δοκιμή Σχέδια Ανάκαμψης από Καταστροφές (BCDR) για Συνέχεια Επιχειρήσεων
• Εκτελέστε ένα εκτίμηση του κινδύνου κάθε δύο έως τρία χρόνια

Ξεκινήστε να δημιουργείτε το ισχυρό, εις βάθος σχέδιο κυβερνοασφάλειας στο CyberHoot.

Επιπλέον Ανάγνωση: Εκμετάλλευση Τιμολόγησης: Ερευνητική Εργασία

Σχετικοί όροι: Ανάλυση εκμετάλλευσης

Πηγή: ISO/IEC 27039 (σχέδιο), προσωπικό DHS

Αν θέλετε περισσότερες πληροφορίες σχετικά με αυτό το θέμα, παρακολουθήστε αυτό το σύντομο βίντεο: