Serangan Pasif

Serangan Pasif ialah serangan sebenar yang dilakukan oleh sumber ancaman yang disengajakan yang cuba mempelajari atau menggunakan maklumat daripada sistem, tetapi tidak cuba mengubah sistem, sumbernya, datanya atau operasinya.

Apakah Maksud Ini Bagi SMB?

Perniagaan anda perlu mengambil langkah proaktif hari ini untuk mengurangkan peluang perniagaan anda terkena perisian tebusan, pancingan data atau serangan keselamatan siber yang lain. Kedua, sahkan sandaran dan pelan pemulihan bencana adalah terkini dan berfungsi sekiranya anda akhirnya terkena ransomware. CyberHoot mengesyorkan amalan terbaik berikut untuk mengelakkan, bersiap sedia dan mencegah kerosakan daripada serangan ini:

• Mengguna pakai pengesahan dua faktor pada semua perkhidmatan kritikal yang boleh diakses Internet
• Mengamalkan a pengurus kata laluan untuk kebersihan kata laluan peribadi/kerja yang lebih baik
• Memerlukan 14+ aksara Kata laluan dalam anda Dasar Tadbir Urus
• Ikut a Kaedah sandaran 3-2-1 untuk semua data kritikal dan sensitif
• Melatih pekerja untuk mengesan dan mengelakkan berasaskan e-mel Phishing serangan
• Periksa pekerja itu boleh mengesan dan mengelakkan e-mel pancingan data dengan mengujinya
• Dokumen dan ujian Pelan Pemulihan Bencana Kesinambungan Perniagaan (BCDR).
• Lakukan a penilaian risiko setiap dua hingga tiga tahun

Mula bina pelan keselamatan siber anda yang mantap dan mendalam tentang pertahanan di CyberHoot.

Istilah Berkaitan : Serangan Aktif

Sumber: IETF RFC 4949, NIST SP 800-63 Rev 1

Untuk mengetahui lebih lanjut mengenai topik ini, tonton video pendek ini: