Месяц осведомленности о кибербезопасности: число жертв программ-вымогателей растет

Программы-вымогатели становятся все более изощренными и опасными

Несколько лет назад защита от программ-вымогателей сводилась к созданию надежной программы резервного копирования по схеме 3-2-1 и проверке резервных копий путем периодического восстановления. Однако современные программы-вымогатели эволюционировали, чтобы помимо шифрования похищать ваши данные. Даже если у вас есть хорошие резервные копии, хакеры знают, что могут опубликовать ваши важные данные в интернете, чтобы заставить вас заплатить выкуп. Поэтому единственная действенная защита сегодня — это профилактика.

Профилактика требует обучения и тестирования ваших сотрудников, включая вас самих. Узнайте, как выявлять и предотвращать фишинговые атаки — один из основных методов заражения компаний программами-вымогателями. Отмените права локального администратора, чтобы предотвратить занесение вредоносного ПО в вашу среду случайным кликом. Сегментируйте свою сеть и ограничьте доступ к хранилищам данных и базам данных, чтобы предотвратить шифрование и кражу данных, к которым большинству пользователей доступ никогда не нужен.

В дополнение к вышеперечисленным мерам защиты от программ-вымогателей, следуйте рекомендациям CyberHoot, представленным ниже. Прокрутите вниз, чтобы ознакомиться с дополнительной информацией и важным обучающим видео.

Рекомендации по использованию CyberHoot:

1. Обучите своих сотрудников основным методам атак. От слабых паролей и менеджеры паролей, к важности многофакторная аутентификация И как точечные фишинговые атакиОсведомленность — ключ к защите вашего бизнеса.
2. Управляйте своими сотрудниками с помощью политика кибербезопасности включая приемлемое использование, пароль, обработку информации и письменную политику информационной безопасности.
3. Внедрить процессы передовой практики кибербезопасности, такие как процесс управления оповещениями об уязвимостях (ВАМП) и процесс управления инцидентами кибербезопасности (СИМП) для руководства и требования действий в условиях чрезвычайной ситуации. Затем перейдите к процессам подключения и увольнения, процессам управления SaaS и управлению рисками третьих лиц.
4. Установить надежную техническую защиту, включая: Межсетевые экраны, антивирус, защиты от вредоносных программ, анти-спам, многофакторная аутентификация на всех критически важных счетах, включить полное шифрование диска, тщательно управляйте ключами и, что самое главное, примите, обучите и требуйте от всех сотрудников использовать Менеджер паролей.
5. Тестирование сотрудников на способность распознавать и предотвращать фишинговые атаки. CyberHoot разработал революционный метод фишингового тестирования, который заполняет пробелы в знаниях ваших сотрудников, не наказывая их за неудачи. Вместо этого мы вознаграждаем их за успехи. Подробнее см. здесь.
6. Создайте резервную копию своих данных, следуя нашим инструкциям. 3-2-1 Методология резервного копирования чтобы гарантировать, что вы сможете восстановить свой бизнес после инцидента кибербезопасности.
7. В современную эпоху работы на дому убедитесь, что вы контролируете персональные устройства, подключающиеся к вашей сети, путем проверки их безопасности (латание, антивирус, DNS-защита) или полный запрет на их использование.
8. Если у вас не было оценка риска Если вы не получали такой помощи от третьей стороны в течение последних двух лет, вам стоит иметь её сейчас. Создание системы управления рисками в вашей организации критически важно для устранения самых серьёзных рисков с учётом ограниченного времени и средств.
9. Купить Киберстрахование Чтобы защитить вас в случае катастрофического сбоя. Киберстрахование ничем не отличается от страхования автомобиля, пожара, наводнения или жизни. Оно доступно именно тогда, когда оно вам больше всего нужно.

CyberHoot полагает, что многие представители малого и среднего бизнеса, а также управляемые поставщики услуг могут значительно улучшить свою защиту и повысить шансы не стать очередной жертвой кибератак, если будут следовать приведенным выше советам.

Надеемся, вам нравится Месяц повышения осведомленности о кибербезопасности (CAM). Посетите или подпишитесь на страницы CyberHoot в Facebook , LinkedIn или Twitter , чтобы получать ежедневные обновления в течение месяца.

Дополнительное видео для чтения и обучения паролям:

Maze Ransomware представляет собой тройную угрозу для компаний

https://www.youtube.com/embed/03olldrg21I

Защитите свой бизнес с CyberHoot сегодня!!!

Подписаться