Aktívny obsah

Aktívny obsah je softvér, ktorý je schopný automaticky vykonávať alebo spúšťať akcie bez explicitného zásahu používateľa.

Keď navštívite webovú stránku na internete, občas sa zobrazia videá, animácie alebo ankety, ktoré sú implementované na zlepšenie funkčnosti webovej stránky. Toto sú príklady aktívneho obsahu. Je veľmi možné, že hackeri môžu do aktívneho obsahu zlomyseľne implementovať „skripty“, ktoré môžu do vášho zariadenia nainštalovať škodlivý softvér.

Čo to znamená pre malé a stredné podniky?

Vaša firma musí dnes prijať proaktívne opatrenia, aby v prvom rade znížila riziko útoku ransomvéru, phishingu alebo iných kybernetických útokov. Po druhé, overte si, či sú zálohy a plány obnovy po havárii aktuálne a funkčné pre prípad, že by ste boli zasiahnutí ransomvérom. CyberHoot odporúča nasledujúce osvedčené postupy, ako sa vyhnúť týmto útokom, pripraviť sa na ne a predísť im:

• prijať dvojfaktorová autentizácie na všetkých kritických službách prístupných z internetu
• Prijať a Password Manager pre lepšiu hygienu osobných/pracovných hesiel
• Vyžadovať heslá s dĺžkou 14 a viac znakov Zásady riadenia
• Postupujte podľa a Metóda zálohovania 3-2-1 pre všetky kritické a citlivé údaje
• Školiť zamestnancov odhaliť a vyhnúť sa e-mailovým Phishing útoky
• Skontrolujte, či zamestnanci dokáže odhaliť a vyhnúť sa phishingovým e-mailom ich testovaním
• Dokument a test Plány obnovy prevádzkyschopnosti po havárii (BCDR)
• Vykonajte a risk assessment každé dva až tri roky

Začnite budovať svoj robustný plán kybernetickej bezpečnosti zameraný na hĺbkovú obranu v spoločnosti CyberHoot.

Zdroj: CNSSI 4009