HoneyMonkey - CyberHoot

Proteja seu negócio com a CyberHoot hoje mesmo!!!

O HoneyMonkey é um sistema criado pela Microsoft Research que utiliza uma rede de computadores ou máquinas virtuais para navegar em diferentes sites da Web e determinar se estão infectados com malware . Esse malware é então instalado nos computadores HoneyMonkey por meio de exploits de navegador. O registro, os executáveis e a memória antes da visita ao site são comparados com um registro após o computador honeypot ter sido exposto ao malware. A ideia por trás dessa ferramenta é encontrar brechas de segurança que os atacantes possam explorar.

O conceito do HoneyMonkey evoluiu a partir de honeypots , que são sistemas criados para que hackers os encontrem e seus ataques possam ser analisados. No caso do HoneyMonkey, o próprio sistema navega por diferentes sites para encontrar hackers e seus vetores de ataque. A maioria dos sites é invadida por atacantes terceirizados que executam e instalam malware em computadores de clientes desavisados. O sistema HoneyMonkey utiliza uma máquina virtual para executar o software de detecção.

O que isso significa para uma PME ou MSP?

Pequenas e médias empresas (PMEs) e provedores de serviços gerenciados (MSPs) não precisam saber muito sobre o HoneyMonkeys. Suas equipes de TI devem estar cientes de que sistemas como esse foram criados pela Microsoft e outras empresas para fornecer alertas antecipados sobre ameaças emergentes de hackers. A Microsoft não divulga os resultados obtidos com esse sistema, mas os sites vulneráveis encontrados provavelmente são notificados pela Microsoft para serem corrigidos ou limpos. É importante ter um Processo de Gerenciamento de Alertas de Vulnerabilidades (VAMP) implementado para identificar e remediar adequadamente as falhas de segurança em tempo hábil em seus sites, serviços e aplicativos. Se você está se perguntando o que mais pode fazer para melhorar a segurança cibernética de sua empresa e seus funcionários, continue lendo para descobrir as ações essenciais mínimas que você pode tomar.

Recomendações mínimas essenciais de segurança cibernética da CyberHoot

As recomendações a seguir ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.

Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.

Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.

Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups e implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.

Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS) ou proibindo seu uso completamente.

Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.

Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Cada uma dessas recomendações, com exceção do seguro cibernético, está integrada ao produto e aos serviços de Diretor de Segurança da Informação (CISO) virtual da CyberHoot. Com a CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades na área.

Fontes:

Termos relacionados:

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser:

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".