Topp 10 cyberangrep og hvordan man skal reagere

Hver arbeidsdag bringer nye utfordringer og overraskelser, spesielt når det gjelder cybersikkerhet. Denne veiledningen hjelper ansatte med å gjenkjenne viktige varseltegn på vanlige cyberangrep og hvordan de kan reagere effektivt. Små og mellomstore bedrifter (SMB-er) har ofte begrensede ressurser og mindre robuste sikkerhetstiltak enn større bedrifter. Dette gjør det svært viktig med bevissthet blant ansatte. Nedenfor leser du om de 10 vanligste cyberangrepene du står overfor, og hvordan du, som ansatt og i frontlinjen av vårt forsvar, kan bekjempe dem.

Vi skal dykke ned i scenarier som du, som sluttbruker, kan oppleve under slike angrep, og de umiddelbare tiltakene du bør ta for å redusere angrepet og forhindre ytterligere skade. Denne veiledningen har som mål å gi deg praktisk kunnskap til å oppdage og reagere på disse truslene, og når du bør involvere andre (som din MSP eller banken din) for å hjelpe deg med å holde virksomheten din trygg.

1. Svindel med bankoverføring

Erfaring: Du har nettopp sendt en bankoverføring for en stor bestilling, men noe føles ikke som det skal. Kontonummeret du sendte pengene til ser ikke riktig ut eller er ikke kjent.

Umiddelbare trinn:

1. Ring banken din umiddelbart for å be om en reservasjon på bankoverføringen og bekrefte mottakerens kontodetaljer.
2. Varsle din økonomidirektør eller økonomiansvarlig for å sikre at problemet eskaleres raskt.

BONUSHastighet er ditt eneste verktøy her. Jo raskere du kan eskalere og sette en stopp, desto større er sjansene dine for å unngå denne katastrofen. Minutter teller.

2. Business Email Compromise (BEC)

Erfaring: Du mottar en uvanlig e-post fra administrerende direktør (eller arbeidskollega) som raskt ber om en overføring av midler til en ny leverandør. E-posten ser ut til å være 100 % legitim, uten merkbare feil i e-postadressen eller innholdet, bortsett fra at forespørselen er litt uvanlig.

Umiddelbare trinn:

1. Bekreft forespørselen direkte med administrerende direktør via telefon eller ansikt-til-ansikt-samtale. Ikke stol på e-post for bekreftelse.
2. Rapporter e-posten til IT-avdelingen din for å undersøke saken nærmere, da administrerende direktørs e-postkonto kan ha blitt kompromittert.

BonusOfte kan en BEC føre til oppfølgings-e-poster med falske fakturaer som ber deg om å oppgi e-postadressen din på et phishing-nettsted. Vær oppmerksom på uvanlige forespørsler og bekreft dem gjennom sikre kanaler for å unngå å bli offer for disse sofistikerte svindelforespørslene.

3. Ransomware-angrep

Erfaring: Du prøver å få tilgang til filene dine, men i stedet blir du møtt med en løsepengemelding som krever kryptovaluta for fildekryptering.

Umiddelbare trinn:

1. Koble fra nettverket og slå av datamaskinen for å forhindre at ransomware sprer seg.
2. Informer IT-teamet eller MSP-en din umiddelbart for å iverksette sin hendelsesplan.

BonusSlike løsepengevirusangrep starter ofte med et feilaktig klikk på en ondsinnet lenke eller fil mottatt via e-post. Tenk deg gjennom den siste dataaktiviteten din for å identifisere angrepspunktet og inngangs-e-posten eller handlingen.

4. Phishing-angrep

Erfaring: Du mottar en e-post som ser ut som den er fra banken din (eller en vanlig leverandør), der du blir bedt om å bekrefte kontodetaljene dine. E-posten er litt feil, med noen skrivefeil, eller den kan ha en sterk følelse av at det haster eller er følelsesladet.

Umiddelbare trinn:

1. Ikke klikk på noen lenker eller last ned vedlegg fra e-posten.
2. Videresend e-posten til IT-avdelingen din for videre analyse.

BonusHackere og cybersikkerhetseksperter vet at vi alle gjør flere feil når vi reagerer raskt uten å tenke oss om. Enhver hastende eller emosjonell e-post bør undersøkes nøye før man handler på den.

5. Credential Stuffing

Erfaring: Du blir varslet om uvanlige innloggingsforsøk på kontoen din fra forskjellige steder og kanskje til og med land.

Umiddelbare trinn:

1. Kontakt IT-avdelingen eller MSP-en dinDette er kanskje ikke et isolert angrep. IT-teamet eller MSP-en din kan logge alle ut av kontoen din og avgjøre om noen av påloggingsforsøkene var vellykkede. De kan også bekrefte at du har aktivert flerfaktorautentisering.
2. Endre passordet men bare hvis noen var logget på e-postkontoen din. Sørg for at det nye passordet er unikt, langt (14 tegn regnes som sterkt), og lagre det i en passordbehandler.

BonusNytt ransomware krever bare et enkelt klikk for å omgå passordet og MFA-autentiseringen din ved å stjele aktiv økttoken (som hindrer deg i å måtte autentisere alle handlinger i e-postinnboksen din). Vær veldig forsiktig med å klikke og studer indikatorene på et phishing-angrep.

6. Sosial ingeniørfag

Erfaring: En vennlig person ringer, som påstår å være fra IT-støtte, og ber om innloggingsinformasjonen din for å «fikse» et problem.

Umiddelbare trinn:

1. Ikke avslør noen informasjon og bekreft identiteten deres ved å kontakte IT-avdelingen eller MSP-en direkte.
2. Rapporter samtalen til deg for å varsle andre og potensielt blokkere den som ringer.

BonusIkke all sosial manipulering skjer via e-post.  vishing er betegnelsen som brukes om stemmebaserte phishing-angrep.  smishing representerer SMS-baserte sosialtekniske tekstmeldinger. Og Quishing representerer phishing-angrep med QR-koder. Klikk på lenkene for mer informasjon om hver av dem.

7. Distribuerte DDoS-angrep (Denial of Service).

Erfaring: Nettstedet ditt slutter å svare, og du mottar klager fra kunder om at de ikke har tilgang til tjenestene dine.

Umiddelbare trinn:

1. Varsle din MSP å starte avbøtende tiltak.
2. Hold kundene dine informert gjennom alternative kommunikasjonskanaler om problemet og estimert løsningstid.

BonusSelv om det er mindre vanlig i SMB-miljøet, forekommer noen DDOS-angrep når hackere tester sine evner. Det er ikke alltid en økonomisk motivasjon for DDOS-angrep.

8. Infeksjoner av skadelig programvare

Erfaring: Datamaskinen din begynner å oppføre seg merkelig, kjøre sakte og vise uvanlige popup-annonser.

Umiddelbare trinn:

1. Koble fra nettverket for å hindre videre spredning.
2. Kjør en fullstendig systemskanning med antivirusprogramvaren din og rapporter problemet til IT-avdelingen din.

BonusEndepunktsdeteksjons- og responstjenester kan gå utover tradisjonell antivirusprogramvare med sanntidsovervåking av angrep og samarbeid på tvers av hundretusenvis av enheter.

9. Insidertrusler

Erfaring: Du legger merke til at en kollega får tilgang til sensitive filer uten riktig autorisasjon.

Umiddelbare trinn:

1. Dokumenter den mistenkelige aktiviteten men bare hvis du ikke setter deg selv i fare. Din fysiske sikkerhet er viktigst.
2. Rapporter oppførselen til din overordnede eller IT-avdelingen for videre undersøkelse.

10. Zero-Day Exploits

Erfaring: Programvareleverandøren din utgir en nødoppdatering for et kritisk sikkerhetsproblem som aktivt utnyttes.

Umiddelbare trinn:

1. Be IT-teamet eller MSP-en din om å installere oppdateringen umiddelbart til alle berørte systemer.
2. Overvåk for uvanlig aktivitet som kan tyde på et utnyttelsesforsøk.

BonusTjenester for skanning av sårbarheter og nettverk gir oppdaterte lister over all programvare og maskinvare som kjører i miljøet ditt. Dette lar deg reagere raskt eller ikke reagere i det hele tatt på kritiske råd med trygghet.

Konklusjon

I dagens digitale landskap er beskyttelse mot cybertrusler en topprioritet for alle bedrifter. Å forstå disse 10 viktigste cyberangrepene og vite hvordan man skal reagere kan redusere risikoen og virkningen av en cyberhendelse betydelig. De første trinnene du tar for å identifisere en potensiell trussel er avgjørende for å redusere skade og beskytte bedriften din. Vær årvåken, hold deg informert og vær klar til å handle raskt når du støter på noe mistenkelig.

Sikre bedriften din med CyberHoot i dag!!!

Registrer deg nå