Ancaman Campuran

6 Ogos 2020 | Cybrary

Ancaman Campuran ialah serangan rangkaian komputer yang bertujuan untuk memaksimumkan tahap kerosakan dan kelajuan penularan dengan menggabungkan kaedah—contohnya, menggunakan ciri-ciri virus dan cecacing . Ancaman campuran selalunya melibatkan rantaian jangkitan yang bermula dengan pengguna melawati laman web dan kemudian dialihkan ke URL berniat jahat. Selepas ini, gewang kejuruteraan sosial akan mendorong pengguna memuat turun fail berniat jahat yang akan terus memuat turun fail berniat jahat tambahan. Dengan menggunakan pelbagai kaedah dan teknik, penjenayah siber dapat menyerang rangkaian anda dengan cepat dan senyap berkali-kali, yang membawa kepada permintaan ransomware dan pemerasan.

Sumber: TrendMicro

Bacaan Tambahan: Perkhidmatan Rahsia Mewujudkan Pasukan Petugas Penipuan Siber

Istilah Berkaitan: Kuda Trojan , Virus , Cacing

Apakah maksud ini untuk SMB?

Serangan seperti ini boleh dicegah. Cara terbaik untuk melakukan ini ialah dengan melatih kakitangan anda. Jika anda seorang MSP, anda harus mempertimbangkan untuk melatih pelanggan anda untuk menurunkan peristiwa sokongan kritikal anda. Dalam banyak kes, pemilik perniagaan tidak menyedari bahawa ancaman tidak berhenti di pintu pejabat. Pekerja pulang ke rumah dan mungkin mempunyai langkah yang kurang selamat untuk mempertahankan diri daripada ancaman siber. Itu boleh membawa kepada jangkitan dari rumah yang menyerang rangkaian dan perkhidmatan perniagaan anda. Lindungi kakitangan anda dan perniagaan anda melalui kesedaran dan pengetahuan.

Ikuti amalan terbaik CyberHoot untuk mengurangkan kemungkinan perniagaan anda menjadi mangsa:

Latih pekerja tentang asas keselamatan siber, membantu mereka menjadi lebih sedar tentang ancaman yang mereka hadapi apabila berinteraksi dalam talian. (Pancingan data, Serangan Kejuruteraan Sosial)
Pekerja Ujian Phish secara berkala (sekurang-kurangnya setiap tahun, tetapi lebih baik setiap suku tahun atau bulanan)
Berhati-hati dengan WiFi awam yang tidak selamat (gunakan a VPN jika berurusan dengan maklumat sensitif)
Tadbir pekerja dengan dasar yang betul, mengikut Garis Panduan NIST (WISP, Penggunaan Boleh Diterima, Dasar Kata Laluan, dll)
Gunakan Pengurus Kata Laluan, perlukannya dalam Polisi Kata Laluan anda, minta kebersihan kata laluan yang kukuh dalam pekerja dan perniagaan anda
Dayakan Pengesahan Dua Faktor di mana mungkin dan terutamanya pada semua perkhidmatan yang menghadap ke Internet yang anda gunakan (O365, Salesforce, aplikasi Kewangan. dll.)
Bekerjasama dengan kakitangan IT atau vendor pihak ketiga anda untuk memastikan data kritikal anda disulitkan semasa rehat dan dalam transit (pastikan kunci kukuh dan kata laluan panjang)
Kerap membuat sandaran data kritikal berikutan 3-2-1 metodologi
Gunakan prinsip keistimewaan paling sedikit
Tampal sistem anda dengan kerap dan triase kelemahan kritikal menggunakan proses berulang dengan garis masa yang ditetapkan berdasarkan tahap ancaman
Kekal terkini dengan ancaman siber yang sentiasa berubah.

Dengan melaksanakan langkah-langkah ini di perniagaan anda, anda akan menjadi lebih sedar dan lebih selamat. Anda mungkin tidak mempunyai keselamatan yang sempurna tetapi anda akan melakukan apa yang anda mampu untuk mengurangkan risiko yang anda hadapi.

Ancaman Campuran Dijelaskan:

CyberHoot menyukai penjelasan video tentang Ancaman Campuran ini walaupun ia telah dicipta sejak tahun 2009. Ia teliti, mudah difahami dan dibina dengan baik. Semua teknologi yang dibincangkan, antivirus, analisis berasaskan tingkah laku, adalah sesuai hari ini seperti 11 tahun yang lalu. Pendekatan berasaskan tingkah laku vendor teknologi ini terhadap penyekatan ancaman adalah kukuh dan harus dipertimbangkan dalam kotak peralatan keselamatan siber anda.

Satu-satunya cadangan teknologi yang tiada daripada video ini ialah kemunculan perlindungan Perkhidmatan Nama Domain (DNS). Pertimbangkan untuk menggunakan Cisco Umbrella, perlindungan DNS WebRoot atau sesuatu yang serupa.