Trusseljakt

Trusseljakt er proaktiv jakt eller søking gjennom nettverk, endepunkter og datasett for å finne ondsinnet , mistenkelig eller risikabel aktivitet, mønstre eller filer som har unngikk eksisterende deteksjonsverktøy. Dette er forskjellig fra trusseldeteksjon, som er en passiv, reaktiv tilnærming til overvåking av data og systemer for potensielle sikkerhetsproblemer. Proaktive taktikker for jakt på cybertrussler kan bruke ny trusselinformasjon på tidligere innsamlede data for å identifisere og kategorisere potensielle trusler med tilbakevirkende kraft og muligens avverge et nåværende eller fremtidig brudd.

Dybdeforsvarsbaserte sikkerhetsprogrammer kombinerer passive deteksjonssystemer med aktiv trusseljakt for å gi størst mulig sjanse for angrepsoppdagelse. Trusseljakt utvikler angrepsscenarier basert på rapportert eller observert trusselaktøratferd og validerer disse teoriene mot SIEM-databaser, loggfiler og observerte aktiviteter på tvers av datasystemer og nettverk.

Med trusseljakt ser sikkerhetsfagfolk på datakildene sine, ikke for standardvarsler, men med dypere resonnement og etterforskning. I noen tilfeller underbygger trusseljegerens varsler tidligere ignorert eller behandlet som falske positiver.

Hva betyr dette for en SMB?

Trusseljakt er et verktøy som kan forbedre nettsikkerheten din, men det kan være dyrt. Det er ofte forbeholdt svært modne organisasjoner med en spredning av avanserte vedvarende trusler . Hvis det ikke er innenfor budsjettet ditt, er en risikovurdering en fin måte å identifisere hull i nettsikkerhetsprogrammet ditt. Når du har identifisert hullene dine, kan du planlegge hvordan du skal bruke din begrensede tid og penger på å håndtere dem. CyberHoot anbefaler at risikovurderingen din undersøker om du følger følgende beste praksis:

10 STEG HVER SMB BØR TA FOR Å BESKYTTE SEG MOT CYBERANGREP:

1. Opplær ansatte i beste praksis for cybersikkerhet.
2. Utfør phishing-testing av ansatte for å holde dem årvåkne i innboksene sine.
3. Styr personalet med retningslinjer for å veilede atferd og uavhengig beslutningstaking.
4. Vedta en Password Manager for alle ansatte.
5. aktiver tofaktorautentisering på alle kritiske internettaktiverte tjenester.
6. Ta regelmessig sikkerhetskopi av alle viktige data ved hjelp av 3-2-1-tilnærming.
7. Implementer prinsippet om Minste privilegiumFjern administratorrettigheter fra ansattes lokale Microsoft Windows-arbeidsstasjoner.
8. Implementer e-postsikkerhet, inkludert tredjeparts spambeskyttelse og DNS-sikkerhet for Mail Exchange-poster (DMARC, DKIM og SPF) alt kombinert med eksterne e-postbannere for å gi ansatte en sjanse.
9. Bygg et robust nettverk i bedriften din som er riktig segmentert.  Nettverkssegmentering er for datanettverk det forseglede ballaster er for ubåter. De gjør det mulig å isolere skadede deler av et selskap eller en ubåt fullstendig for å forhindre at hele nettverket eller ubåten synker.
10. Til slutt, når det endelige sikkerhetsbruddet faktisk inntreffer, bør du kjøpe nok cyberforsikring til å dekke gjenopprettingen etter en katastrofal sikkerhetsbruddshendelse.

For å lære mer om trusseljakt, se denne korte videoen på 3 minutter:

https://www.youtube.com/watch?v=MvH_GqkFmus

kilder: 

McAfee

VMWare

Ytterligere lesing:

MSP-er bør kreve risikovurderinger

USSS rapporterer økning i hacking av små og mellomstore bedrifter

Relaterte vilkår:

Penetrasjonstesting

Blå lag

Finn ut hvordan CyberHoot kan sikre bedriften din.

Planlegg en demo