Tumataas ang Mga Pag-atake sa Mga Mobile Device

Mga Panganib sa Seguridad sa Mobile

Kapag ang mga kumpanya ay naghahanap upang ma-secure ang kanilang mga negosyo, karamihan ay tumitingin sa mga tradisyonal na banta; ransomware, pag-atake ng DDoS, pag-secure ng mga firewall, pag-secure ng mga server, pagtiyak na naka-back up ang data, atbp. Ang hindi pa natatanto ng maraming kumpanya ay sa pamamagitan ng mga mobile device, nakikita at ninanakaw ng mga hacker ang sensitibong impormasyon ng iyong kumpanya.

Ang Mobile Security Report ng Verizon para sa 2020

Nalaman ng isang pag-aaral ng Verizon ng 1,100 cybersecurity at mga propesyonal sa negosyo na inilathala noong Q1 ng 2020 na humigit-kumulang 40% ang nagsabing nakompromiso sila sa pamamagitan ng insidente sa seguridad sa mobile. Ito ay tumaas mula sa 33% noong nakaraang taon. Sa 1,100 na propesyonal, 55% sa kanila ang nagsabi na ang mga epekto ng isang kompromiso sa seguridad sa mobile ay pangmatagalan. Higit pa rito, ang ulat ay nagpakita ng kakulangan ng pangangalaga at pag-unawa sa nakapaligid na seguridad sa mobile, na may 62% ng mga kumpanya na nagsasakripisyo ng seguridad sa mobile para sa kapakinabangan.

Paano Na-hack ang mga Tao?

Ang paraan ng pagpasok ng mga attacker sa mga mobile device na ito ay katulad ng mga pag-atake sa desktop o laptop. Una, tinatarget ka ng mga hacker sa pamamagitan ng mga phishing attack. Pangalawa, inaatake nila ito sa pamamagitan ng malisyosong, pampubliko, at hindi secure na mga pag-atake sa WiFi network. Natuklasan ng Verizon na 72% ng mga empleyado ang gumagamit ng mga pampublikong WiFi network, kabilang ang 55% ng mga empleyado sa mga kumpanyang nagbabawal sa kanila na gawin ito.

Napagpasyahan ng ulat ni Verizon na halos kalahati ng mga propesyonal na nakapanayam ay nahulog para sa maraming pag-atake sa phishing sa nakaraan.

Ano ang Maaaring Gawin?

Ang unang bagay na maaaring gawin ay sa pamamagitan ng pagtiyak na ikaw at ang iyong mga empleyado ay hindi gumagamit ng pampublikong WiFi kapag nag-a-access ng sensitibong impormasyon. Kung kailangan mong gumamit ng pampublikong WiFi upang ma-access ang Internet, ang pag-set up ng isang secure na koneksyon sa VPN ay maaaring makabuluhang bawasan ang posibilidad na masira.

Lubos na inirerekomenda ang pag-set up ng dalawang magkahiwalay na WiFi network sa iyong negosyo dahil ang isa ay dapat na isang Trusted Wi-Fi Network at ang isa ay dapat na isang Guest Wi-Fi Network . Ang mga bisita at bisita sa iyong negosyo na kailangang mag-access sa Internet ay maaaring gumamit ng guest network, na nagbibigay-daan sa kanila na magkaroon lamang ng access sa Internet at wala sa mga sensitibong impormasyon na kasama sa iyong network.

Ang pagkakaroon ng mga empleyado na mag-sign on sa pinagkakatiwalaang network ay pinakamahusay na kasanayan, habang pinapatotohanan sila gamit ang Active Directory (AD). Ang isang network na AD authenticated ay magpapasok sa iyo ng iyong AD username at password upang patunayan na ikaw ay isang aktibong empleyado pa rin.

Pagtatanggol Laban sa Mga Pag-atake sa Phishing

Ang magandang balita ay ang pag-atake ng phishing ay isa sa mga pinakamadaling bagay upang sanayin ang iyong mga empleyado kung paano mahahanap at maiwasan. Sundin ang mga pinakamahuhusay na kagawian na ito upang mabawasan ang iyong posibilidad na masira ng isang pag-atake ng phishing.

Sanayin ang iyong mga empleyado kung paano makita, iwasan at tanggalin ang mga pag-atake sa phishing.

Subukan ang iyong mga empleyado sa mga pag-atake ng Phish Testing; sanayin muli ang mga nabigo sa iyong mga pagsusulit. Nag-aalok ang CyberHoot.com ng mga libreng pagsubok sa phishing para sa mga kwalipikadong Kliyente at MSP. Mag-email lang sa Support@CyberHoot.com at makikipag-ugnayan kami sa iyo para kumpletuhin ang pagsubok.

Bumili at sanayin ang iyong mga empleyado kung paano gumamit ng Password Manager. Kung bibisita ka sa isang website ng phishing at subukang ipasok ang iyong mga kredensyal ng password gamit ang isang Password Manager, HINDI mo magagawa. Ang mga empleyadong muling gumagamit ng mga password ay ganap na maglalagay ng kanilang mga kredensyal.

Upang protektahan ang Internet mula sa mga pag-atake ng phishing gamit ang iyong domain name upang linlangin ang mga user; setup ng SPF, DKIM at Mga tala ng DMARC upang harangan ang pagtanggap ng mga email na nagpapanggap bilang iyong domain name.

Ang pag-aayos sa dalawang isyung ito ay makakatulong na mapabuti ka at ang cybersecurity hygiene ng iyong negosyo. Ito ang mga sikat na kahinaan sa negosyo ngayon, ngunit ito rin ang pinakamadaling panganib na ayusin. Ang pagsasanay sa mga empleyado na gumamit ng mga pinakamahuhusay na kagawian at pagiging kamalayan kung paano sila tina-target ng mga hacker ay isa sa pinakamadali at pinakamabisang paraan upang ma-secure ang iyong negosyo.