Karışık Tehdit

6 Ağustos 2020 | Cybrary

Karma Tehdit , virüs ve solucanların özelliklerini birleştirerek hasarın şiddetini ve bulaşma hızını en üst düzeye çıkarmayı amaçlayan bir bilgisayar ağı saldırısıdır. Karma tehdit genellikle, kullanıcının bir web sitesini ziyaret etmesi ve ardından kötü amaçlı bir URL'ye yönlendirilmesiyle başlayan bir enfeksiyon zincirini içerir. Bundan sonra, sosyal mühendislik tuzakları kullanıcıyı kötü amaçlı bir dosya indirmeye yönlendirir ve bu dosya daha fazla kötü amaçlı dosya indirmeye devam eder. Siber suçlular, birden fazla yöntem ve teknik kullanarak ağınıza birçok kez hızlı ve sessiz bir şekilde sızabilir ve fidye yazılımı ve şantaj taleplerine yol açabilir.

Kaynak: TrendMicro

Ek Okuma: Gizli Servis Siber Dolandırıcılıkla Mücadele Görev Güçleri Oluşturdu

İlgili Terimler: Truva Atı , Virüs , Solucan

Bu bir KOBİ için ne anlama geliyor?

Bu tür saldırılar önlenebilir. Bunu yapmanın en iyi yolu personelinizi eğitmektir. Bir MSP iseniz, kritik destek olaylarınızı azaltmak için müşterilerinizi eğitmeyi düşünmelisiniz. Çoğu durumda, işletme sahipleri tehditlerin ofis kapılarında bitmediğini fark etmez. Çalışanlar eve gittiklerinde, siber tehditlere karşı korunmak için daha az güvenli önlemler almış olabilirler. Bu durum, evden gelen bir enfeksiyonun iş ağınızı ve hizmetlerinizi istila etmesine yol açabilir. Farkındalık ve bilgiyle personelinizi ve işletmenizi koruyun.

İşletmenizin kurban olma olasılığını azaltmak için CyberHoot'un en iyi uygulamalarını izleyin:

Çalışanlarınıza siber güvenlik temelleri konusunda eğitim verin ve çevrimiçi etkileşimde bulunduklarında karşılaştıkları tehditlerin (Kimlik Avı, Sosyal Mühendislik Saldırıları) daha fazla farkında olmalarına yardımcı olun.
Periyodik olarak Phish Test Çalışanları (en azından yılda bir, ancak tercihen üç ayda bir veya ayda bir)
Halka açık, güvenli olmayan WiFi'ye karşı dikkatli olun (bir VPN (hassas bilgilerle uğraşılıyorsa)
Çalışanları NIST Yönergelerini (WISP, Kabul Edilebilir Kullanım, Şifre Politikası, vb.) izleyerek uygun politikalarla yönetin
Bir Parola Yöneticisi kullanın, bunu Parola Politikanızda zorunlu kılın, çalışanlarınızda ve işletmenizde güçlü parola hijyeni talep edin
Mümkün olan her yerde ve özellikle kullandığınız tüm İnternet bağlantılı servislerde (O365, Salesforce, Finans uygulamaları vb.) İki Faktörlü Kimlik Doğrulamayı etkinleştirin.
Kritik verilerinizin hem hareket halindeyken hem de hareketsizken şifrelendiğinden emin olmak için BT personeliniz veya üçüncü taraf satıcılarınızla birlikte çalışın (anahtarların güçlü ve parolaların uzun olduğundan emin olun)
Kritik verileri düzenli olarak yedekleyin. 3-2-1 metodolojisi
Prensibini kullanın en az ayrıcalık
Sistemlerinize düzenli olarak yama uygulayın ve tehdit seviyelerine göre belirlenmiş zaman çizelgeleriyle tekrarlanabilir bir süreç kullanarak kritik güvenlik açıklarını sınıflandırın
Sürekli değişen siber tehditler konusunda güncel kalın.

Bu önlemleri işletmenizde uygulayarak daha bilinçli ve daha güvenli hale geleceksiniz. Mükemmel bir güvenliğe sahip olmayabilirsiniz, ancak karşılaştığınız riskleri azaltmak için elinizden geleni yapmış olacaksınız.

Karma Tehditler Açıklandı:

CyberHoot, 2009 yılında hazırlanmış olmasına rağmen, karma tehditler hakkındaki bu video açıklamasını çok beğeniyor. Kapsamlı, kolay anlaşılır ve iyi yapılandırılmış. Tartışılan tüm teknolojiler (antivirüs, davranış tabanlı analiz) 11 yıl önce olduğu gibi bugün de geçerliliğini koruyor. Bu teknoloji sağlayıcısının tehdit engellemeye yönelik davranış tabanlı yaklaşımı sağlamdır ve siber güvenlik araç kutunuzda dikkate alınmalıdır.

Bu videoda eksik olan tek teknoloji önerisi, Alan Adı Hizmetleri (DNS) korumasının gelişidir. Cisco Umbrella, WebRoot DNS koruması veya benzeri bir şey kullanmayı düşünün.