Пассивная атака

Пассивная атака — это фактическое нападение, совершаемое преднамеренным источником угрозы, которое пытается получить или использовать информацию из системы, но не пытается изменить саму систему, её ресурсы, данные или работу.

Что это означает для малого и среднего бизнеса?

Вашему бизнесу необходимо принять превентивные меры уже сегодня, чтобы снизить риск атак программ-вымогателей, фишинга и других кибератак. Во-вторых, убедитесь, что резервные копии и планы аварийного восстановления актуальны и работоспособны на случай атаки программ-вымогателей. CyberHoot рекомендует следующие рекомендации, чтобы избежать этих атак, подготовиться к ним и предотвратить ущерб от них:

• принять двухфакторная аутентификация на всех критически важных интернет-сервисах
• Принять Password Manager для лучшей гигиены личных/рабочих паролей
• Требуйте пароли длиной 14+ символов в вашем аккаунте Политика управления
• Следуйте Метод резервного копирования 3-2-1 для всех критических и конфиденциальных данных
• Обучаем сотрудников чтобы обнаружить и избежать электронных писем фишинг нападки
• Проверьте, что сотрудники может обнаружить и предотвратить фишинговые письма, тестируя их
• Документ и тест Планы восстановления непрерывности бизнеса в случае сбоя (BCDR)
• Выполнить оценка риска каждые два-три года

Начните создавать свой надежный, многоуровневый план кибербезопасности с помощью CyberHoot.

Связанный термин : Активная атака

Источник: IETF RFC 4949, NIST SP 800-63 Rev 1

Чтобы узнать больше по этой теме, посмотрите это короткое видео: