Pinaghalong Banta

ika-6 ng Agosto 2020 | Cybrary

Ang Blended Threat ay isang pag-atake sa computer network na naglalayong mapakinabangan ang tindi ng pinsala at bilis ng pagkahawa sa pamamagitan ng pagsasama-sama ng mga pamamaraan—halimbawa, gamit ang mga katangian ng parehong virus at worm . Ang isang blended threat ay kadalasang kinasasangkutan ng isang kadena ng impeksyon na nagsisimula sa isang user na bumibisita sa isang website at pagkatapos ay inililihis sa isang malisyosong URL. Pagkatapos nito, ang mga social engineering lures ay hahantong sa user na mag-download ng isang malisyosong file na magpapatuloy sa pag-download ng mga karagdagang malisyosong file. Sa pamamagitan ng paggamit ng maraming pamamaraan at pamamaraan, ang mga cybercriminal ay mabilis at tahimik na nakakalusot sa iyong network nang maraming beses, na humahantong sa mga pangangailangan sa ransomware at extortion.

Pinagmulan: TrendMicro

Karagdagang Babasahin: Lumilikha ang Secret Service ng mga Cyber Fraud Task Force

Mga Kaugnay na Termino: Trojan Horse , Virus , Worm

Ano ang ibig sabihin nito para sa isang SMB?

Ang mga pag-atake na tulad nito ay mapipigilan. Ang pinakamahusay na paraan upang gawin ito ay sa pamamagitan ng pagsasanay sa iyong mga tauhan. Kung ikaw ay isang MSP, dapat mong isaalang-alang ang pagsasanay sa iyong mga kliyente na babaan ang iyong mga kritikal na kaganapan sa suporta. Sa maraming mga kaso, hindi nauunawaan ng mga may-ari ng negosyo na ang mga banta ay hindi humihinto sa mga pintuan ng opisina. Umuuwi ang mga empleyado at maaaring magkaroon ng hindi gaanong secure na mga hakbang upang ipagtanggol laban sa mga banta sa cyber. Iyon ay maaaring humantong sa isang impeksiyon mula sa bahay na umaatake sa iyong network ng negosyo at mga serbisyo. Protektahan ang iyong mga tauhan at ang iyong negosyo sa pamamagitan ng kamalayan at kaalaman.

Sundin ang pinakamahuhusay na kagawian ng CyberHoot para mabawasan ang posibilidad na maging biktima ang iyong negosyo:

Sanayin ang mga empleyado sa mga pangunahing kaalaman sa cybersecurity, na tumutulong sa kanila na mas magkaroon ng kamalayan sa mga banta na kinakaharap nila kapag nakikipag-ugnayan online. (Phishing, Mga Pag-atake sa Social Engineering)
Pana-panahong Phish Test Employees (hindi bababa sa taun-taon, ngunit mas mabuti kada quarter o buwanan)
Mag-ingat sa publiko, hindi secure na WiFi (gumamit ng a VPN kung nakikitungo sa sensitibong impormasyon)
Pamahalaan ang mga empleyado na may wastong mga patakaran, pagsunod sa Mga Alituntunin ng NIST (WISP, Katanggap-tanggap na Paggamit, Patakaran sa Password, atbp)
Mag-empleyo ng Password Manager, i-require ito sa iyong Password Policy, humiling ng matibay na password hygiene sa iyong mga empleyado at negosyo
I-enable ang Two-Factor Authentication hangga't maaari at lalo na sa lahat ng serbisyong nakaharap sa Internet na ginagamit mo (O365, Salesforce, Finance app. atbp.)
Makipagtulungan sa iyong kawani ng IT o mga third party na vendor upang matiyak na ang iyong kritikal na data ay naka-encrypt habang pahinga at nasa transit (tiyaking matibay ang mga susi at mahaba ang mga password)
Regular na i-backup ang mga kritikal na data kasunod ng 3-2-1 pamamaraan
Gamitin ang prinsipyo ng pinakamababang pribilehiyo
Regular na i-patch ang iyong mga system at subukan ang mga kritikal na kahinaan gamit ang isang paulit-ulit na proseso na may itinatag na mga timeline batay sa mga antas ng pagbabanta
Manatiling napapanahon sa palaging nagbabagong mga banta sa cyber.

Sa pamamagitan ng pagpapatupad ng mga hakbang na ito sa iyong negosyo, magiging mas kamalayan at mas secure ka. Maaaring wala kang perpektong seguridad ngunit gagawin mo ang iyong makakaya upang mabawasan ang mga panganib na iyong kinakaharap.

Ipinaliwanag ang Pinaghalong Banta:

Gustung-gusto ng CyberHoot ang paliwanag na ito sa video tungkol sa Blended Threats kahit na ito ay ginawa noong 2009 pa. Ito ay masinsinan, madaling maunawaan, at mahusay ang pagkakagawa. Lahat ng teknolohiyang tinalakay, antivirus, pagsusuri batay sa pag-uugali, ay angkop pa rin ngayon gaya ng 11 taon na ang nakalilipas. Ang pamamaraang batay sa pag-uugali ng vendor ng teknolohiyang ito sa pagharang ng mga banta ay mahusay at dapat isaalang-alang sa iyong cybersecurity toolbox.

Ang tanging rekomendasyon sa teknolohiya na nawawala sa video na ito ay ang pagdating ng proteksyon ng Domain Name Services (DNS). Isaalang-alang ang pag-deploy ng Cisco Umbrella, proteksyon ng WebRoot DNS o katulad nito.