Pasívny útok

24. decembra 2019 | Cyber

Kybernetický útok a pasívny útok na písací stroj — Zdroj obrazu

Pasívny útok je skutočný útok spáchaný úmyselným zdrojom hrozby, ktorý sa pokúša učiť sa alebo využívať informácie zo systému, ale nepokúša sa zmeniť systém, jeho zdroje, jeho údaje ani jeho operácie.

Čo to znamená pre malé a stredné podniky?

Vaša firma musí dnes prijať proaktívne opatrenia, aby v prvom rade znížila riziko útoku ransomvéru, phishingu alebo iných kybernetických útokov. Po druhé, overte si, či sú zálohy a plány obnovy po havárii aktuálne a funkčné pre prípad, že by ste boli zasiahnutí ransomvérom. CyberHoot odporúča nasledujúce osvedčené postupy, ako sa vyhnúť týmto útokom, pripraviť sa na ne a predísť im:

prijať dvojfaktorová autentizácie na všetkých kritických službách prístupných z internetu
Prijať a Password Manager pre lepšiu hygienu osobných/pracovných hesiel
Vyžadovať heslá s dĺžkou 14 a viac znakov Zásady riadenia
Postupujte podľa a Metóda zálohovania 3-2-1 pre všetky kritické a citlivé údaje
Školiť zamestnancov odhaliť a vyhnúť sa e-mailovým Phishing útoky
Skontrolujte, či zamestnanci dokáže odhaliť a vyhnúť sa phishingovým e-mailom ich testovaním
Dokument a test Plány obnovy prevádzkyschopnosti po havárii (BCDR)
Vykonajte a risk assessment každé dva až tri roky

Začnite budovať svoj robustný plán kybernetickej bezpečnosti zameraný na hĺbkovú obranu v spoločnosti CyberHoot.

Súvisiaci termín : Aktívny útok

Zdroj: IETF RFC 4949, NIST SP 800-63 Rev 1

Ak sa chcete o tejto téme dozvedieť viac, pozrite si toto krátke video:

Najnovšie Blogy

Zostaňte v obraze s najnovšími informáciami bezpečnostné informácie

Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.