Amenaza externa

Una amenaza externa es una persona o grupo de personas ajenas a una organización que no están autorizadas a acceder a sus activos y que representan un riesgo potencial para la organización y sus activos. Un ejemplo de amenaza externa sería un hacker que puede instalar malware en sus dispositivos.

¿Qué significa esto para una PYME?

Su empresa necesita tomar medidas proactivas hoy mismo para, en primer lugar, reducir las probabilidades de ser atacada por ransomware, phishing u otros ataques de ciberseguridad. En segundo lugar, verifique que las copias de seguridad y los planes de recuperación ante desastres estén actualizados y funcionando en caso de ser atacada por ransomware. CyberHoot recomienda las siguientes prácticas recomendadas para evitar, prepararse y prevenir los daños causados por estos ataques:

• Adoptar autenticación de dos factores en todos los servicios críticos accesibles a Internet
• Adopta un administrador de contraseñas para una mejor higiene de contraseñas personales y laborales
• Se requieren contraseñas de más de 14 caracteres en su Políticas de gobernanza
• Sigue a Método de respaldo 3-2-1 para todos los datos críticos y sensibles
• Capacitar a los empleados Para detectar y evitar el correo electrónico phishing, ataques
• Verificar que los empleados Puede detectar y evitar correos electrónicos de phishing probándolos
• Documentar y probar Planes de recuperación ante desastres y continuidad del negocio (BCDR)
• Lleve a cabo una evaluación de riesgos cada dos o tres años

Empiece a desarrollar su sólido plan de ciberseguridad con defensa en profundidad en CyberHoot.

Término relacionado: Amenaza interna

Fuente: CNSSI 4009