Gemengde dreiging

6 augustus 2020 | cyber

Een gemengde dreiging is een computernetwerkaanval die tot doel heeft de ernst van de schade en de snelheid van de verspreiding te maximaliseren door methoden te combineren – bijvoorbeeld door kenmerken van zowel virussen als wormen te gebruiken . Een gemengde dreiging omvat vaak een infectieketen die begint met een gebruiker die een website bezoekt en vervolgens wordt omgeleid naar een kwaadaardige URL. Daarna worden gebruikers via social engineering verleid om een kwaadaardig bestand te downloaden, dat vervolgens weer andere kwaadaardige bestanden downloadt. Door meerdere methoden en technieken te gebruiken, kunnen cybercriminelen snel en ongemerkt uw netwerk meerdere keren binnendringen, wat kan leiden tot ransomware en afpersing.

Bron: TrendMicro

Aanvullende informatie: De geheime dienst richt speciale taskforces op tegen cyberfraude.

Gerelateerde termen: Trojaans paard , virus , worm

Wat betekent dit voor een MKB-bedrijf?

Dergelijke aanvallen kunnen worden voorkomen. De beste manier om dit te doen, is door uw personeel te trainen. Als u een MSP bent, kunt u overwegen uw klanten te trainen om het aantal kritieke ondersteuningsincidenten te verlagen. In veel gevallen realiseren bedrijfseigenaren zich niet dat de bedreigingen niet stoppen bij de kantoordeur. Medewerkers gaan naar huis en hebben mogelijk minder veilige maatregelen genomen om zich te beschermen tegen cyberdreigingen. Dit kan leiden tot een infectie van thuis uit die uw bedrijfsnetwerk en -diensten binnendringt. Bescherm uw personeel en uw bedrijf door middel van bewustwording en kennis.

Volg de best practices van CyberHoot om de kans te verkleinen dat uw bedrijf slachtoffer wordt:

Geef medewerkers training in de basisbeginselen van cyberbeveiliging, zodat ze zich bewuster worden van de gevaren waarmee ze te maken krijgen bij online interactie. (Phishing, social engineering-aanvallen)
Periodiek Phishing-testen uitvoeren op werknemers (minstens jaarlijks, maar bij voorkeur per kwartaal of per maand)
Wees op uw hoede voor openbare, onbeveiligde wifi (gebruik een VPN (als u met gevoelige informatie te maken hebt)
Geef leiding aan werknemers met het juiste beleid, volgens de NIST-richtlijnen (WISP, acceptabel gebruik, wachtwoordbeleid, etc.)
Gebruik een wachtwoordbeheerder, neem deze op in uw wachtwoordbeleid en eis een sterke wachtwoordhygiëne bij uw medewerkers en bedrijf.
Schakel waar mogelijk twee-factor-authenticatie in, en vooral op alle services die u gebruikt die verbinding maken met internet (O365, Salesforce, financiële apps, enz.).
Werk samen met uw IT-personeel of externe leveranciers om ervoor te zorgen dat uw cruciale gegevens zowel in rust als tijdens de overdracht worden gecodeerd (zorg ervoor dat de sleutels sterk zijn en de wachtwoorden lang).
Maak regelmatig een back-up van kritieke gegevens na de 3-2-1-methodologie
Gebruik het principe van minste privilege
Patch uw systemen regelmatig en sorteer kritieke kwetsbaarheden met behulp van een herhaalbaar proces met vastgestelde tijdlijnen op basis van dreigingsniveaus.
Blijf op de hoogte van de voortdurend veranderende cyberdreigingen.

Door deze maatregelen in uw bedrijf te implementeren, wordt u bewuster en veiliger. Uw beveiliging is misschien niet perfect, maar u doet er alles aan om de risico's die u loopt te beperken.

Gemengde bedreigingen uitgelegd:

CyberHoot is erg enthousiast over deze video-uitleg over Blended Threats , ondanks dat deze al in 2009 is gemaakt. De uitleg is grondig, gemakkelijk te begrijpen en goed opgebouwd. Alle besproken technologieën, zoals antivirussoftware en gedragsanalyse, zijn vandaag de dag nog net zo relevant als 11 jaar geleden. De gedragsgebaseerde aanpak van deze technologieleverancier voor het blokkeren van bedreigingen is degelijk en zou zeker in uw cybersecurity-toolbox moeten worden opgenomen.

De enige technologische aanbeveling die in deze video ontbreekt, is de komst van DNS-beveiliging (Domain Name Services). Overweeg de implementatie van Cisco Umbrella, WebRoot DNS-beveiliging of iets vergelijkbaars.