Gegevens exfiltratie

Data-exfiltratie is de ongeautoriseerde overdracht van informatie uit een informatiesysteem. Veelvoorkomende soorten gegevens die worden geëxfiltreerd zijn burgerservicenummers, creditcardgegevens, wachtwoorden en e-mailadressen.

Wat betekent dit voor een MKB-bedrijf?

Uw bedrijf moet vandaag nog proactieve maatregelen nemen om allereerst de kans te verkleinen dat u slachtoffer wordt van ransomware, phishing of andere cyberaanvallen. Ten tweede moet u controleren of back-ups en noodherstelplannen actueel en functioneel zijn voor het geval u getroffen wordt door ransomware. CyberHoot raadt de volgende best practices aan om deze aanvallen te voorkomen, u erop voor te bereiden en schade door deze aanvallen te voorkomen:

• adopteren two-factor authenticatie op alle kritieke internettoegankelijke diensten
• Adopteer een Password Manager voor een betere persoonlijke/werkwachtwoordhygiëne
• Vereist wachtwoorden van 14+ tekens in uw Bestuursbeleid
• Volg een 3-2-1 back-upmethode voor alle kritieke en gevoelige gegevens
• Train medewerkers om e-mailgebaseerde advertenties te herkennen en te vermijden Phishing aanvallen
• Controleer of werknemers kunt phishing-e-mails herkennen en vermijden door ze te testen
• Documenteren en testen Business Continuity Disaster Recovery (BCDR)-plannen
• Voer een risico-evaluatie elke twee tot drie jaar

Begin bij CyberHoot met het opbouwen van uw robuuste, gelaagde cybersecurityplan.

Gerelateerde termen: Datalek , Gegevensverlies , Preventie van gegevensverlies

Bron: NIST SP 800-53 Rev 4

Wilt u meer informatie over dit onderwerp, bekijk dan deze korte video: