Lista de bloqueios, lista de negação

Uma lista de bloqueio ou lista de negação (antiga lista negra) é uma lista de entidades que têm seus privilégios ou acesso bloqueados. Hosts ou aplicativos previamente identificados como associados a atividades maliciosas são exemplos de entidades que podem estar em uma lista de bloqueio ou negação. Entidades bloqueadas são geralmente identificadas como endereços IP, IDs de usuário, domínios, endereços de e-mail, endereços MAC ou programas. Listas de bloqueio/negação são um recurso comum em programas antivírus , sistemas de prevenção/detecção de intrusões e filtros de spam. Listas de bloqueio economizam esforço ao limitar as interações com fontes conhecidas de problemas e prevenir possíveis ataques.

O que os proprietários de PMEs devem fazer com listas de bloqueio/negação?

Listas de bloqueio ou negação são bastante úteis em PMEs. Quando uma campanha de phishing ataca seus usuários, você pode negar o remetente adicionando-o a uma lista de bloqueio. Da mesma forma, você pode criar listas de bloqueio para sites que recebem muito tráfego indesejado. Por exemplo, você pode bloquear o Facebook durante o horário de trabalho e permitir que os funcionários acessem o Facebook após o expediente ou até mesmo não o façam. O mesmo vale para outros sites que desperdiçam tempo. Listas de bloqueio também podem ser usadas para diversos controles obrigatórios sobre sua empresa e seus funcionários.

Recomendações adicionais de segurança cibernética

Além disso, as recomendações abaixo ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups, implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS, etc.) ou proibindo seu uso completamente.
6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Todas essas recomendações estão integradas ao produto CyberHoot ou aos serviços vCISO da CyberHoot. Com o CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades da área.

Para saber mais sobre este tópico, assista a este breve vídeo de 2 minutos:

Fontes :

NISTSP 800-94

TechTarget

Tecnologias Consolidadas

Termo relacionado : Lista de permissões, Lista de autorizações