Minaccia mista

Una minaccia ibrida è un attacco informatico che mira a massimizzare la gravità del danno e la velocità di diffusione combinando diverse tecniche, ad esempio sfruttando le caratteristiche sia dei virus che dei worm . Una minaccia ibrida spesso prevede una catena di infezione che inizia con la visita di un sito web da parte dell'utente, il quale viene poi reindirizzato a un URL dannoso. Successivamente, tecniche di ingegneria sociale inducono l'utente a scaricare un file dannoso, che a sua volta innesca un processo di download di ulteriori file malevoli. Utilizzando molteplici metodi e tecniche, i criminali informatici sono in grado di infiltrarsi rapidamente e silenziosamente nella rete, spesso con conseguenti richieste di riscatto e estorsione.

Fonte: TrendMicro

Letture aggiuntive: I servizi segreti creano task force contro le frodi informatiche

Termini correlati: Cavallo di Troia , Virus , Worm

Cosa significa questo per una PMI?

Attacchi come questi possono essere prevenuti. Il modo migliore per farlo è formare il personale. Se sei un MSP, dovresti valutare la possibilità di formare i tuoi clienti per ridurre gli eventi di supporto critici. In molti casi, i titolari d'azienda non si rendono conto che le minacce non si fermano alle porte dell'ufficio. I dipendenti tornano a casa e potrebbero avere misure di sicurezza meno sicure per difendersi dalle minacce informatiche. Questo può portare a un'infezione domestica che invade la rete e i servizi aziendali. Proteggi il tuo personale e la tua azienda attraverso consapevolezza e conoscenza. 

 Segui le best practice di CyberHoot per ridurre la probabilità che la tua azienda diventi vittima di attacchi:

• Formare i dipendenti sui principi fondamentali della sicurezza informatica, aiutandoli a essere più consapevoli delle minacce a cui vanno incontro quando interagiscono online (phishing, attacchi di ingegneria sociale).
• Eseguire periodicamente test di phishing sui dipendenti (almeno una volta all'anno, ma preferibilmente trimestralmente o mensilmente)
• Fai attenzione alle reti WiFi pubbliche e non protette (usa un VPN se si tratta di informazioni sensibili)
• Gestire i dipendenti con le politiche appropriate, seguendo le linee guida NIST (WISP, utilizzo accettabile, politica sulle password, ecc.) 
• Utilizza un gestore di password, richiedilo nella tua politica sulle password, esigiti una forte igiene delle password per i tuoi dipendenti e la tua azienda 
• Abilita l'autenticazione a due fattori ove possibile e in particolar modo su tutti i servizi Internet che utilizzi (O365, Salesforce, app finanziarie, ecc.)
• Collabora con il tuo staff IT o con fornitori terzi per garantire che i tuoi dati critici vengano crittografati a riposo e in transito (assicurati che le chiavi siano robuste e le password lunghe)
• Eseguire regolarmente il backup dei dati critici dopo l' Metodologia 3-2-1
• Utilizzare il principio di privilegio minimo 
• Applica regolarmente patch ai tuoi sistemi e individua le vulnerabilità critiche utilizzando un processo ripetibile con tempi stabiliti in base ai livelli di minaccia
• Rimani aggiornato sulle minacce informatiche in continua evoluzione.

Implementando queste misure nella tua attività, diventerai più consapevole e più sicuro. Potresti non avere una sicurezza perfetta, ma farai il possibile per ridurre i rischi a cui vai incontro.

Minacce miste spiegate:

CyberHoot apprezza molto questa video spiegazione delle minacce ibride, nonostante sia stata creata nel lontano 2009. È esaustiva, di facile comprensione e ben strutturata. Tutte le tecnologie discusse, antivirus e analisi comportamentale, sono valide oggi come lo erano 11 anni fa. L'approccio di questo fornitore di tecnologia al blocco delle minacce basato sul comportamento è valido e dovrebbe essere preso in considerazione tra gli strumenti di sicurezza informatica a disposizione.

L'unica raccomandazione tecnologica mancante in questo video è l'avvento della protezione DNS (Domain Name Services). Valutate l'implementazione di Cisco Umbrella, WebRoot DNS Protection o qualcosa di simile.

Stai facendo abbastanza per proteggere la tua attività?

Iscriviti oggi a CyberHoot e dormi meglio sapendo il tuo

i dipendenti sono formati in materia informatica e sono sempre in guardia!

Iscriviti Oggi!