Angrep på mobile enheter øker

Mobilsikkerhetsrisikoer

Når bedrifter ønsker å sikre virksomhetene sine, ser de fleste på de tradisjonelle truslene; ransomware, DDoS-angrep, sikring av brannmurer, sikring av servere, sikkerhetskopiering av data osv. Det mange bedrifter ennå ikke er klar over, er at hackere ser og stjeler bedriftens sensitive informasjon gjennom mobile enheter.

Verizons rapport om mobilsikkerhet for 2020

En Verizon-studie av 1,100 cybersikkerhets- og forretningsfolk, publisert i første kvartal 1, fant at omtrent 2020 % sa at de hadde blitt kompromittert gjennom en mobilsikkerhetshendelse. Dette er en økning fra 40 % for bare et år siden. Av de 33 fagfolkene sa 1,100 % at konsekvensene av en kompromittering av mobilsikkerheten var langvarige. Videre viste rapporten mangel på omsorg og forståelse rundt mobilsikkerhet, der 55 % av selskapene ofret mobilsikkerhet for hensiktsmessighet.

Hvordan blir folk hacket?

Veien angripere kommer seg inn på disse mobile enhetene er lignende angrep fra stasjonære eller bærbare datamaskiner. Først angriper hackere deg gjennom phishing angrep. For det andre angriper de gjennom ondsinnede, offentlige, usikrede WiFi-nettverksangrep. Verizon fant at 72 % av ansatte bruker offentlige WiFi-nettverk, inkludert 55 % av ansatte i selskaper som forbyr dem å gjøre det.

Verizons rapport konkluderte med at nesten halvparten av de intervjuede fagfolkene har blitt utsatt for flere phishing-angrep tidligere.

Hva kan bli gjort?

Det første du kan gjøre er å sørge for at du og dine ansatte ikke bruker offentlig WiFi når dere får tilgang til sensitiv informasjon. Hvis dere må bruke offentlig WiFi for å få tilgang til internett, kan det å sette opp en sikker VPN-tilkobling redusere sannsynligheten for at dere blir hacket betydelig.

Det anbefales sterkt å sette opp to separate WiFi-nettverk i bedriften din, da det ene bør være et Pålitelig Wi-Fi-nettverk og man bør være en Gjeste-Wi-Fi-nettverkHvis du har besøkende og gjester i bedriften din som trenger tilgang til internett, kan du bruke gjestenettverket, som gir dem bare tilgang til internett og ingen av de sensitive opplysningene som er involvert i nettverket ditt.

Det er beste praksis å la ansatte logge seg på det klarerte nettverket, samtidig som de autentiseres med Active Directory (AD). I et nettverk som er AD-godkjent, må du oppgi AD-brukernavnet og -passordet ditt for å bekrefte at du fortsatt er en aktiv ansatt.

Forsvar mot phishing-angrep

Den gode nyheten er at phishing-angrep er noe av det enkleste å lære opp ansatte i hvordan de kan oppdage og unngå. Følg disse beste fremgangsmåtene for å redusere sannsynligheten for å bli utsatt for et phishing-angrep.

Lær opp dine ansatte i hvordan de kan oppdage, unngå og slette phishing-angrep.

Test dine ansatte med phishing-testingangrep; omskoler de som mislykkes i testene dine. CyberHoot.com tilbyr gratis phishing-tester for kvalifiserte kunder og MSP-er. Bare send en e-post til Support@CyberHoot.com, så kontakter vi deg for å fullføre testingen.

Kjøp og lær opp dine ansatte i hvordan de bruker en passordbehandler. Hvis du besøker et phishing-nettsted og prøver å oppgi passordinformasjonen din med en passordbehandler, vil du IKKE kunne gjøre det. Ansatte som bruker passord på nytt, vil absolutt oppgi påloggingsinformasjonen sin.

For å beskytte Internett mot phishing-angrep som bruker domenenavnet ditt til å lure brukere; konfigurer SPF, DKIM og DMARC-poster for å blokkere mottak av e-poster som utgir seg for å være domenenavnet ditt.

Å fikse disse to problemene kan bidra til å forbedre din og bedriftens nettsikkerhetshygiene. Dette er vanlige svakheter i dagens næringsliv, men de er også de enkleste risikoene å fikse. Å lære opp ansatte i å bruke beste praksis og bli bevisste på hvordan de blir målrettet av hackere er en av de enkleste og mest effektive måtene å sikre bedriften din på.