Trójsky kôň je počítačový program, ktorý sa javí ako užitočná funkcia, ale má aj skrytú a potenciálne škodlivú funkciu, ktorá obchádza bezpečnostné mechanizmy, niekedy zneužívaním legitímnych autorizácií systémovej entity, ktorá program spúšťa.
Malá a stredná firma, ktorá školí a riadi svojich zamestnancov, aby odhaľovali a vyhýbali sa phishingovým útokom, útokom na USB kľúče a iným spôsobom inštalácie malvéru do počítačových systémov, sa dokáže brániť pred trójskymi koňmi. Neškolení zamestnanci vo vašej spoločnosti sa môžu stať obeťou hackerskej pasce kliknutím na nesprávny odkaz, otvorením nesprávneho dokumentu alebo pokusom o inštaláciu malvéru, ktorý vyzerá ako legitímny program. Toto sa môže ľahko stať väčším problémom, keď infikovaný používateľ začne posielať e-maily alebo dokumenty iným kolegom alebo klientom a šíriť malvér aj do týchto zariadení. Je dôležité vyškoliť svojich zamestnancov v základoch kybernetickej bezpečnosti a v tom, čo môžu urobiť, aby zabránili vniknutiu malvéru do systému alebo siete. Rovnako dôležité je odobrať svojim zamestnancom administrátorské práva , aby sa predišlo náhodnej inštalácii malvéru trójskeho koňa.
Zdroj: CNSSI 4009
Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Už nejaký čas to tu vieme...
Čítaj viac
Autor: Katie Boquetti | Editoriál: Craig Taylor Editoriál od Craiga Taylora: CAPTCHA by mala overiť, či...
Čítaj viacZískajte bystrejší pohľad na ľudské riziká s pozitívnym prístupom, ktorý prekonáva tradičné phishingové testovanie.
