Sfruttare

Un exploit è una tecnica per violare la sicurezza di una rete o di un sistema informativo, contravvenendo alle politiche di sicurezza. Questa strategia sfrutta le vulnerabilità dell'applicazione o del sistema, consentendo agli hacker o ai criminali informatici di trarne vantaggio.

Cosa significa questo per una PMI?

La tua azienda deve adottare misure proattive oggi stesso per ridurre innanzitutto le probabilità di essere colpita da ransomware, phishing o altri attacchi alla sicurezza informatica. In secondo luogo, verifica che i backup e i piani di disaster recovery siano aggiornati e funzionanti nel caso in cui tu venga colpita da ransomware. CyberHoot consiglia le seguenti best practice per evitare, prepararsi e prevenire i danni causati da questi attacchi:

• Adottare autenticazione a due fattori su tutti i servizi critici accessibili tramite Internet
• Adotta un gestore di password per una migliore igiene delle password personali/di lavoro
• Richiedi password di 14+ caratteri nel tuo Politiche di governance
• Segui a Metodo di backup 3-2-1 per tutti i dati critici e sensibili
• Formare i dipendenti per individuare ed evitare email basate phishing attacchi
• Controllare che i dipendenti può individuare ed evitare le email di phishing testandole
• Documentare e testare Piani di Business Continuity Disaster Recovery (BCDR)
• Eseguire un valutazione del rischio ogni due o tre anni

Inizia a costruire il tuo solido piano di sicurezza informatica multilivello con CyberHoot.

Letture aggiuntive: Prezzi di sfruttamento: un documento di ricerca

Termini correlati: Analisi degli exploit

Fonte: ISO/IEC 27039 (bozza), personale DHS

Se desideri approfondire questo argomento, guarda questo breve video: