Blended Threat

6. august 2020 | Cybrary

En blandet trussel er et datanettverksangrep som søker å maksimere alvorlighetsgraden av skaden og hastigheten på smitten ved å kombinere metoder – for eksempel ved å bruke egenskaper ved både virus og ormer . En blandet trussel involverer ofte en infeksjonskjede som starter med at en bruker besøker et nettsted og deretter omdirigeres til en ondsinnet URL. Etter dette vil sosial manipulering føre til at brukeren laster ned en ondsinnet fil som deretter fortsetter å laste ned flere ondsinnede filer. Ved å bruke flere metoder og teknikker kan nettkriminelle raskt og stille invadere nettverket ditt mange ganger, noe som fører til krav om løsepengevirus og utpressing.

Kilde: TrendMicro

Tilleggslesning: Secret Service oppretter innsatsstyrker for cybersvindel

Relaterte begreper: Trojansk hest , virus , orm

Hva betyr dette for en SMB?

Slike angrep kan forebygges. Den beste måten å gjøre dette på er å lære opp de ansatte. Hvis du er en MSP, bør du vurdere å lære opp kundene dine for å redusere antall kritiske supporthendelser. I mange tilfeller innser ikke bedriftseiere at truslene ikke stopper ved kontordørene. Ansatte går hjem og kan ha mindre sikre tiltak på plass for å forsvare seg mot cybertrusler. Det kan føre til at en infeksjon hjemmefra invaderer bedriftsnettverket og tjenestene dine. Beskytt de ansatte og bedriften din gjennom bevissthet og kunnskap.

Følg CyberHoots beste praksis for å redusere sannsynligheten for at bedriften din blir et offer:

Opplær ansatte i grunnleggende nettsikkerhet, og hjelp dem å bli mer bevisste på truslene de møter når de samhandler på nettet. (Phishing, sosial manipulering)
Utfør regelmessig phishing-testing av ansatte (minst årlig, men helst kvartalsvis eller månedlig)
Vær forsiktig med offentlige, usikrede Wi-Fi-nettverk (bruk en VPN hvis du har med sensitiv informasjon å gjøre)
Styr ansatte med riktige retningslinjer, i henhold til NIST-retningslinjer (WISP, Acceptable Use, Password Policy, etc.)
Ansett en passordbehandler, krev det i passordpolicyen din, og krev sterk passordhygiene hos dine ansatte og bedriften
Aktiver tofaktorautentisering der det er mulig, og spesielt på alle internettbaserte tjenester du bruker (O365, Salesforce, finansapper osv.)
Samarbeid med IT-personalet eller tredjepartsleverandører for å sikre at kritiske data krypteres både når de er inaktive og under overføring (sørg for at nøklene er sterke og passordene lange).
Ta regelmessig sikkerhetskopi av kritiske data i henhold til 3-2-1-metodikk
Bruk prinsippet om minst privilegium
Oppdater systemene dine regelmessig og sorter kritiske sårbarheter ved hjelp av en repeterbar prosess med etablerte tidslinjer basert på trusselnivåer
Hold deg oppdatert på de stadig skiftende cybertruslene.

Ved å implementere disse tiltakene i bedriften din blir du mer bevisst og sikrere. Du har kanskje ikke perfekt sikkerhet, men du gjør det du kan for å redusere risikoen du står overfor.

Blandede trusler forklart:

CyberHoot elsker denne videoforklaringen av blandede trusler, til tross for at den ble laget helt tilbake i 2009. Den er grundig, lettforståelig og godt konstruert. Alle teknologiene som diskuteres, antivirus og atferdsbasert analyse, er like passende i dag som for 11 år siden. Denne teknologileverandørens atferdsbaserte tilnærming til trusselblokkering er god og bør vurderes i verktøykassen din for nettsikkerhet.

Den eneste teknologianbefalingen som mangler i denne videoen er fremveksten av DNS-beskyttelse (Domain Name Services). Vurder å implementere Cisco Umbrella, WebRoot DNS-beskyttelse eller noe lignende.