Zmiešaná hrozba

Zmiešaná hrozba je útok na počítačovú sieť, ktorý sa snaží maximalizovať závažnosť poškodenia a rýchlosť šírenia nákazy kombináciou metód – napríklad využitím charakteristík vírusov aj červov . Zmiešaná hrozba často zahŕňa reťazec infekcie, ktorý začína návštevou webovej stránky používateľa a následným presmerovaním na škodlivú URL adresu. Následne sociálne inžinierstvo láka používateľa k stiahnutiu škodlivého súboru, ktorý bude pokračovať v sťahovaní ďalších škodlivých súborov. Použitím viacerých metód a techník sú kybernetickí zločinci schopní rýchlo a nenápadne mnohokrát napadnúť vašu sieť, čo vedie k požiadavkám na ransomvér a vydieranie.

Zdroj: TrendMicro

Doplňujúce čítanie: Tajná služba vytvára pracovné skupiny pre boj proti kybernetickým podvodom

Súvisiace pojmy: Trójsky kôň , Vírus , Červ

Čo to znamená pre malé a stredné podniky?

Takýmto útokom sa dá predísť. Najlepším spôsobom, ako to dosiahnuť, je zaškoliť svojich zamestnancov. Ak ste poskytovateľ spravovaných služieb (MSP), mali by ste zvážiť školenie svojich klientov, aby ste znížili počet kritických udalostí podpory. V mnohých prípadoch si majitelia firiem neuvedomujú, že hrozby sa nekončia pred dverami kancelárií. Zamestnanci idú domov a môžu mať zavedené menej bezpečné opatrenia na obranu pred kybernetickými hrozbami. To môže viesť k tomu, že infekcia z domu napadne vašu obchodnú sieť a služby. Chráňte svojich zamestnancov a svoje podnikanie prostredníctvom informovanosti a vedomostí. 

 Dodržujte osvedčené postupy spoločnosti CyberHoot, aby ste znížili pravdepodobnosť, že sa vaša firma stane obeťou:

• Školiť zamestnancov v základoch kybernetickej bezpečnosti a pomáhať im lepšie si uvedomovať hrozby, ktorým čelia pri online interakcii. (Phishing, útoky sociálneho inžinierstva)
• Pravidelne vykonávajte phishingové testy pre zamestnancov (najmenej ročne, ale najlepšie štvrťročne alebo mesačne).
• Dávajte si pozor na verejné, nezabezpečené Wi-Fi siete (používajte VPN ak sa pracuje s citlivými informáciami)
• Riaďte zamestnancov správnymi zásadami podľa pokynov NIST (WISP, prijateľné používanie, zásady pre heslá atď.) 
• Zamestnávajte správcu hesiel, vyžadujte ho v rámci politiky používania hesiel a požadujte od svojich zamestnancov a firmy prísne dodržiavanie hesiel. 
• Povoľte dvojfaktorové overenie vždy, keď je to možné, a najmä vo všetkých internetových službách, ktoré používate (O365, Salesforce, finančné aplikácie atď.).
• Spolupracujte so svojimi IT pracovníkmi alebo externými dodávateľmi, aby ste zabezpečili šifrovanie vašich kritických údajov v pokoji aj počas prenosu (uistite sa, že kľúče sú silné a heslá dlhé).
• Pravidelne zálohujte dôležité údaje po Metodika 3-2-1
• Použite princíp najmenšie privilégium 
• Pravidelne opravujte svoje systémy a triedte kritické zraniteľnosti pomocou opakovateľného procesu so stanovenými časovými harmonogramami na základe úrovní hrozieb.
• Zostaňte v obraze s neustále sa meniacimi kybernetickými hrozbami.

Zavedením týchto opatrení vo vašej firme sa stanete uvedomelejšími a bezpečnejšími. Možno nemáte dokonalé zabezpečenie, ale urobíte všetko pre to, aby ste znížili riziká, ktorým čelíte.

Vysvetlenie zmiešaných hrozieb:

CyberHoot miluje toto video s vysvetlením zmiešaných hrozieb, napriek tomu, že bolo vytvorené už v roku 2009. Je dôkladné, ľahko zrozumiteľné a dobre spracované. Všetky diskutované technológie, antivírus, analýza založená na správaní, sú rovnako relevantné dnes ako pred 11 rokmi. Prístup tohto technologického dodávateľa k blokovaniu hrozieb založený na správaní je rozumný a mal by sa zvážiť vo vašom súbore nástrojov kybernetickej bezpečnosti.

Jediné technologické odporúčanie, ktoré v tomto videu chýba, je príchod ochrany DNS (Domain Name Services). Zvážte nasadenie ochrany DNS Cisco Umbrella, WebRoot alebo niečoho podobného.

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!