Útoky na mobilné zariadenia narastajú

Riziká mobilnej bezpečnosti

Keď sa spoločnosti snažia zabezpečiť svoje podnikanie, väčšina z nich sa zameriava na tradičné hrozby; ransomvér, DDoS útoky, zabezpečenie firewallov, zabezpečenie serverov, zabezpečenie zálohovania údajov atď. Mnohé spoločnosti si ešte neuvedomujú, že prostredníctvom mobilných zariadení hackeri vidia a kradnú citlivé informácie vašej spoločnosti.

Správa spoločnosti Verizon o mobilnej bezpečnosti za rok 2020

Štúdia spoločnosti Verizon, ktorá sa zamerala na 1 100 odborníkov v oblasti kybernetickej bezpečnosti a podnikania a bola publikovaná v prvom štvrťroku 2020, zistila, že približne 40 % z nich uviedlo, že boli ohrození v dôsledku incidentu mobilnej bezpečnosti. To je nárast oproti 33 % len pred rokom. Z 1 100 odborníkov 55 % uviedlo, že následky ohrozenia mobilnej bezpečnosti boli dlhodobé. Správa ďalej poukázala na nedostatok starostlivosti a pochopenia v oblasti mobilnej bezpečnosti, pričom 62 % spoločností obetovalo mobilnú bezpečnosť kvôli účelnosti.

Ako sú ľudia napadnutí hackermi?

Spôsob, akým sa útočníci dostávajú do týchto mobilných zariadení, je podobný útokom na stolné počítače alebo notebooky. Po prvé, hackeri sa na vás zameriavajú prostredníctvom phishingových útokov. Po druhé, útočia prostredníctvom škodlivých, verejných a nezabezpečených WiFi sietí. Spoločnosť Verizon zistila, že 72 % zamestnancov používa verejné WiFi siete, vrátane 55 % zamestnancov v spoločnostiach, ktorí im to zakazujú.

Správa spoločnosti Verizon dospela k záveru, že takmer polovica opýtaných profesionálov sa v minulosti stala obeťou viacerých phishingových útokov.

Čo možno urobiť?

Prvá vec, ktorú môžete urobiť, je zabezpečiť, aby ste vy a vaši zamestnanci nepoužívali verejné Wi-Fi pri prístupe k citlivým informáciám. Ak musíte na prístup na internet používať verejné Wi-Fi, nastavenie zabezpečeného VPN pripojenia môže výrazne znížiť pravdepodobnosť narušenia bezpečnosti.

Dôrazne sa odporúča nastaviť vo vašej firme dve samostatné WiFi siete, pretože jedna by mala byť dôveryhodná Wi-Fi sieť a druhá by mala byť hosťovská Wi-Fi sieť . Návštevníci a hostia vo vašej firme, ktorí potrebujú prístup na internet, môžu používať hosťovskú sieť, ktorá im umožňuje prístup iba na internet a nie k žiadnym citlivým informáciám súvisiacim s vašou sieťou.

Osvedčeným postupom je, aby sa zamestnanci prihlásili do dôveryhodnej siete a zároveň ich overili pomocou služby Active Directory (AD). Sieť overená pomocou služby Active Directory (AD) si vyžiada zadanie používateľského mena a hesla služby Active Directory, aby ste overili, či ste stále aktívnym zamestnancom.

Ochrana pred phishingovými útokmi

Dobrou správou je, že phishingové útoky sú jednou z najjednoduchších vecí, ktorým môžete svojich zamestnancov naučiť, ako ich odhaliť a vyhnúť sa im. Dodržiavajte tieto osvedčené postupy, aby ste znížili pravdepodobnosť, že vás phishingový útok naruší.

Vyškoľte svojich zamestnancov, ako odhaliť, vyhnúť sa a odstrániť phishingové útoky.

Otestujte svojich zamestnancov pomocou phishingových útokov; preškoľte tých, ktorí vo vašich testoch neuspejú. CyberHoot.com ponúka bezplatné phishingové testy pre kvalifikovaných klientov a MSP. Stačí poslať e-mail na adresu Support@CyberHoot.com a my vás budeme kontaktovať, aby sme dokončili testovanie.

Zakúpte si Správcu hesiel a zaškoľte svojich zamestnancov v používaní tohto nástroja. Ak navštívite phishingovú webovú stránku a pokúsite sa zadať svoje heslo pomocou Správcu hesiel, NEMÔŽETE to urobiť. Zamestnanci, ktorí používajú heslá opakovane, určite zadajú svoje prihlasovacie údaje.

Na ochranu internetu pred phishingovými útokmi, ktoré používajú vašu doménu na oklamanie používateľov, nastavte SPF, DKIM a Záznamy DMARC zablokovať prijímanie e-mailov maskovaných ako názov vašej domény.

Riešenie týchto dvoch problémov môže pomôcť zlepšiť hygienu kybernetickej bezpečnosti pre vás a vašu firmu. Sú to bežné slabiny v dnešnom podnikaní, ale zároveň aj riziká, ktoré sa dajú najľahšie napraviť. Školenie zamestnancov v používaní osvedčených postupov a uvedomovanie si toho, ako sa stávajú terčom útokov hackerov, je jedným z najjednoduchších a najefektívnejších spôsobov, ako zabezpečiť svoju firmu.