Число атак на мобильные устройства растет

В 2020 году число ежедневных пользователей смартфонов в мире составило 3.5 миллиарда, или 45% населения планеты. Однако общее число людей, владеющих смартфонами или обычными телефонами, составляет 4.78 миллиарда, или 61% населения мира. Как и в случае с любым другим устройством, чем популярнее оно становится, тем выше вероятность его атаки со стороны хакеров. Таким образом, мы наблюдаем резкий рост атак на мобильные устройства, подобных той, которую обсуждала компания CyberHoot в связи с Джеффом Безосом.

Риски мобильной безопасности

Когда компании стремятся защитить свой бизнес, большинство из них обращают внимание на традиционные угрозы: программы-вымогатели, DDoS-атаки, обеспечение безопасности межсетевых экранов, обеспечение безопасности серверов, обеспечение резервного копирования данных и т. д. Многие компании еще не осознают, что через мобильные устройства хакеры видят и крадут конфиденциальную информацию вашей компании. 

Отчет Verizon о мобильной безопасности за 2020 год

Исследование Verizon, проведенное в первом квартале 1,100 года среди 1 специалистов по кибербезопасности и бизнеса, показало, что около 2020% из них заявили, что их данные были скомпрометированы в результате инцидента с безопасностью мобильных устройств. Годом ранее этот показатель составлял 40%. Из 33 специалистов 1,100% заявили, что последствия взлома мобильных устройств имеют долгосрочный характер. Более того, отчет выявил недостаток внимания и понимания в вопросах мобильной безопасности: 55% компаний жертвуют безопасностью мобильных устройств ради целесообразности. 

Как люди подвергаются взлому?

Злоумышленники проникают в мобильные устройства аналогичным образом , как и при атаках на настольные компьютеры или ноутбуки. Во-первых, хакеры атакуют с помощью фишинговых атак. Во-вторых, они используют вредоносные общедоступные незащищенные сети Wi-Fi. Компания Verizon обнаружила, что 72% сотрудников используют общедоступные сети Wi-Fi, в том числе 55% сотрудников компаний, которые запрещают им это делать.

В отчете Verizon сделан вывод о том, что почти половина опрошенных специалистов в прошлом неоднократно становились жертвами фишинговых атак.

Что можно сделать?

Первое, что можно сделать, — это убедиться, что вы и ваши сотрудники не используете общедоступные сети Wi-Fi для доступа к конфиденциальной информации. Если вам необходимо использовать общедоступную сеть Wi-Fi для доступа в Интернет, настройка безопасного VPN-подключения может значительно снизить вероятность взлома.

Настоятельно рекомендуется настроить в вашем офисе две отдельные сети Wi -Fi: одну из них следует считать доверенной, а другую — гостевой . Посетители и гости вашего офиса, которым необходим доступ в Интернет, могут использовать гостевую сеть, которая предоставляет им доступ только к Интернету, но не к конфиденциальной информации, хранящейся в вашей сети.

Рекомендуется, чтобы сотрудники входили в доверенную сеть, одновременно аутентифицируясь через Active Directory (AD). В сети с аутентификацией через AD вам потребуется ввести имя пользователя и пароль AD, чтобы подтвердить, что вы всё ещё являетесь активным сотрудником. 

Защита от фишинговых атак

Хорошая новость заключается в том, что фишинговые атаки — одна из самых простых вещей, научить сотрудников распознавать и избегать их. Следуйте этим рекомендациям, чтобы снизить вероятность фишинговой атаки.

1. Обучите своих сотрудников тому, как выявлять, избегать и устранять фишинговые атаки.
2. Протестируйте своих сотрудников с помощью фишинговых атак; проведите переподготовку тех, кто не справился с тестами. CyberHoot.com предлагает бесплатные тесты на фишинг для квалифицированных клиентов и поставщиков управляемых услуг. Просто напишите нам по адресу Support@CyberHoot.com, и мы свяжемся с вами для завершения тестирования.
3. Приобретите менеджер паролей и обучите своих сотрудников пользоваться им. Если вы посетите фишинговый сайт и попытаетесь ввести свои учётные данные с помощью менеджера паролей, у вас это НЕ получится. Сотрудники, использующие пароли повторно, обязательно введут свои учётные данные.
4. Чтобы защитить Интернет от фишинговых атак, использующих ваше доменное имя для обмана пользователей, настройте SPF, DKIM и записи DMARC чтобы заблокировать получение писем, маскирующихся под ваше доменное имя.

Устранение этих двух проблем может помочь вам и вашему бизнесу улучшить кибербезопасность. Это распространённые уязвимости в современном бизнесе, но они также представляют собой наиболее легко устраняемые риски. Обучение сотрудников передовым практикам и выявление целей хакеров — один из самых простых и эффективных способов защитить свой бизнес. 

Источник : Кибератаки на мобильные устройства и Интернет вещей множатся: улучшит ли ситуацию 5G?

Рекомендуем к прочтению : ФБР: Самое распространенное киберпреступление — это не то, что вы думаете.

Похожие запросы : Взломанные зарядные кабели , Смишинг , Вишинг

Достаточно ли вы делаете для защиты своего бизнеса?

Зарегистрируйтесь в CyberHoot сегодня и спите лучше, зная свой

Сотрудники прошли киберподготовку и всегда начеку!

Зарегистрироваться Сегодня!