Måned for bevissthet om nettsikkerhet – Viktigheten av oppdateringer

Å oppdatere sårbarheter er en viktig del av å forhindre sikkerhetsbrudd

Hackere sniker seg ofte inn i nettverkene og datamaskinene våre gjennom sosial manipulering som utnytter phishing-e-poster eller dårlig passordhygiene. Det finnes imidlertid også en mer grunnleggende eksponering i enhetene og nettverksutstyret vi bruker til å drive datalivet vårt: manglende patcher.

Leverandører utgir oppdateringer for å fikse feil og sårbarheter, og legge til nye funksjoner i produktene sine. Å holde seg oppdatert med oppdateringer er en god praksis som ofte mangler i bedrifter, og kan ha katastrofale konsekvenser. CyberHoot overvåker kontinuerlig kritiske sårbarheter som annonseres av leverandører, og rapporterer dem som rådgivere til bloggen vår , rådgiversidene våre og våre vCISO- klienter.

Alle selskaper må utvikle sin prosess for håndtering av sårbarhetsvarsler og deretter teste den på de neste kritiske rådene for å sikre at den fungerer for deg. Abonner på trusselinformasjonsfeeder for å hjelpe deg med å lære om nye kritiske oppdateringer og sårbarheter etter hvert som de identifiseres. Følg i tillegg beste praksis som er oppført nedenfor.

Beste praksis for CyberHoot:

1. Lær opp dine ansatte i de vanlige angrepene som finnes der ute. Fra svake passord og passord ledere, til viktigheten av multifaktorautentisering og hvordan oppdage phishing-angrepBevissthet er nøkkelen til å forsvare virksomheten din.
2. Styr dine ansatte med retningslinjer for nettsikkerhet inkludert akseptabel bruk, passord, informasjonshåndtering og en skriftlig informasjonssikkerhetspolicy.
3. Etabler beste praksis for cybersikkerhet, for eksempel en prosess for håndtering av sårbarhetsvarsler (VAMP) og en prosess for håndtering av cybersikkerhetshendelser (CIMP) for å veilede og kreve handling i en nødsituasjon. Gå deretter videre til onboarding- og offboarding-prosesser, SaaS-administrasjonsprosesser og tredjeparts risikostyring.
4. Etablere sterke tekniske beskyttelser, inkludert: a brannmur, antivirus, anti-malware, spam, flerfaktorautentisering på alle kritiske kontoer, Aktiver full disk kryptering, håndter nøklene nøye, og viktigst av alt, ta i bruk, gi opplæring i og krev at alle ansatte bruker en Password Manager.
5. Test ansatte i hvordan de kan oppdage og unngå phishing-angrep. CyberHoot har lansert en disruptiv metode for phishing-testing som fyller hull i de ansattes kunnskap uten å straffe dem for å mislykkes. I stedet belønner vi dem for suksess. Mer informasjon er tilgjengelig. her..
6. Sikkerhetskopier dataene dine ved å følge våre 3-2-1 Sikkerhetskopieringsmetodikk for å sikre at du kan gjenopprette virksomheten din etter en cybersikkerhetshendelse.
7. I den moderne hjemmekontor-æraen, sørg for at du administrerer personlige enheter som kobler seg til nettverket ditt ved å validere sikkerheten deres (lapp, antivirusprogram, DNS-beskyttelse) eller forby bruken av dem fullstendig.
8. Hvis du ikke har hatt en risikovurdering av en tredjepart de siste to årene, bør du ha en nå. Å etablere et rammeverk for risikostyring i organisasjonen din er avgjørende for å håndtere de mest alvorlige risikoene dine med begrenset tid og penger.
9. Kjøp Cyberforsikring for å beskytte deg i en katastrofal situasjon med ulykker. Cyberforsikring er ikke annerledes enn bil-, brann-, flom- eller livsforsikring. Den er der når du trenger den som mest.

CyberHoot mener at mange små og mellomstore bedrifter og MSP-er kan forbedre forsvaret og sjansene for å ikke bli et nytt offer for et cyberangrep betraktelig hvis de følger rådene ovenfor.

Vi håper du liker måneden for bevissthet om nettsikkerhet (CAM). Besøk eller abonner på CyberHoots Facebook- , LinkedIn- eller Twitter- sider for å få daglige oppdateringer gjennom måneden.

Ytterligere lesing:

Beste praksis for oppdateringer i 2022 – CNP.Net

Sikre bedriften din med CyberHoot i dag!!!

Registrer deg nå