Bedreiging van buitenaf

Een externe dreiging is een persoon of groep personen van buiten een organisatie die geen toegang heeft tot de activa van de organisatie en een potentieel risico vormt voor de organisatie en haar activa. Een externe dreiging kan bijvoorbeeld worden beschouwd als een hacker die malware op uw apparaten kan installeren.

Wat betekent dit voor een MKB-bedrijf?

Uw bedrijf moet vandaag nog proactieve maatregelen nemen om allereerst de kans te verkleinen dat u slachtoffer wordt van ransomware, phishing of andere cyberaanvallen. Ten tweede moet u controleren of back-ups en noodherstelplannen actueel en functioneel zijn voor het geval u getroffen wordt door ransomware. CyberHoot raadt de volgende best practices aan om deze aanvallen te voorkomen, u erop voor te bereiden en schade door deze aanvallen te voorkomen:

• adopteren two-factor authenticatie op alle kritieke internettoegankelijke diensten
• Adopteer een Password Manager voor een betere persoonlijke/werkwachtwoordhygiëne
• Vereist wachtwoorden van 14+ tekens in uw Bestuursbeleid
• Volg een 3-2-1 back-upmethode voor alle kritieke en gevoelige gegevens
• Train medewerkers om e-mailgebaseerde advertenties te herkennen en te vermijden Phishing aanvallen
• Controleer of werknemers kunt phishing-e-mails herkennen en vermijden door ze te testen
• Documenteren en testen Business Continuity Disaster Recovery (BCDR)-plannen
• Voer een risico-evaluatie elke twee tot drie jaar

Begin bij CyberHoot met het opbouwen van uw robuuste, gelaagde cybersecurityplan.

Gerelateerde term: Insiderdreiging

Bron: CNSSI 4009