sandboxe

sandboxe je termín kybernetickej bezpečnosti, ktorý sa týka rôznych techník používaných na ochranu vašej sieťovej a výpočtovej infraštruktúry pred napadnutím škodlivým softvérom (tiež známy ako: malware).

V jednej metóde poskytuje sandbox špeciálne zosilnené operačné prostredie pre aplikácie tretích strán, ktoré je izolované od kritických systémových zdrojov a programov. V inej metóde riešenia na ochranu pred nevyžiadanou poštou otvárajú prílohy pomocou „sandboxu príloh“ a predtým, ako povolia prílohe preniknúť do doručenej pošty zamestnanca, sledujú škodlivé správanie.

Sandboxing, či už sa používa na ochranu vášho operačného systému alebo e-mailu, poskytuje ďalšiu vrstvu zabezpečenia, ktorá môže zabrániť vniknutiu škodlivého softvéru do vašej firmy a jeho poškodeniu. Buďte však vopred upozornení, že v prípade e-mailových sandboxov hackeri vedia o existencii týchto riešení a majú zabudované techniky úniku, aby sa skryli pred obmedzeniami sandboxu pre spam!

zdroj: Technické podmienky

Súvisiace podmienky: Práva správcu, Najmenej privilégium, malware

súvisiace články: Osem bodov, ktoré treba zvážiť pred výberom sandboxového riešenia

Čo to znamená pre malé a stredné podniky?

Majitelia malých a stredných podnikov, ktorí sa pýtajú, či majú na ochranu e-mailov prijať techniky sandboxingu, by sa mali opýtať, či ich riešenie proti spamu túto funkciu podporuje. Ak je k dispozícii, povoľte ju. Nemáte riešenie proti spamu, ktoré by vás chránilo? To nie je dobré, potrebujete ho... tak si ho zaobstarajte. Pokiaľ ide o sandboxing, s riešením sandboxingu nikdy nezaškodí skontrolovať prílohy skôr, ako sa dostanú k používateľom vášho e-mailu.
 
V prípade sandboxingu aplikácií nemá malá alebo stredná firma veľa čo robiť, pretože sandboxing aplikácií riadia a implementujú samotní dodávatelia aplikácií. Všetko, čo môžete urobiť, je opýtať sa svojich dodávateľov, aké hodnotenia aplikácií vykonávajú a monitorovať kritické zraniteľnosti v ich aplikáciách.
 
Žiadne riešenie nie je 100 % spoľahlivé, a preto by ste mali svojim zamestnancom poskytnúť školenie o povedomí, aby odhalili a vyhli sa škodlivým prílohám, ktoré by mohli dostať v rámci phishingových kampaní. Príloha je často dostupná iba za prihlasovacou stránkou služby Disk Google alebo Microsoft SharePoint, takže v sandboxe nie je čo kontrolovať. Keď však vaši používatelia poskytnú svoje prihlasovacie údaje na prístup k súboru, pravdepodobne... poskytnutie svojich prihlasovacích údajov hackerom prostredníctvom falošnej webovej stránky nastavenej na získavanie prihlasovacích údajov!
 

Súvisiace články:

Sandboxing v kybernetickej bezpečnosti: Ako sa hodí do vášho stacku?

Recenzie SC Labs na zabezpečenie e-mailov

Ďalšie čítanie:

Sila sandboxu

Ak sa chcete dozvedieť viac o sandboxe, pozrite si toto krátke 2-minútové video:

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!