Pasif Saldırı

Pasif saldırı, kasıtlı bir tehdit kaynağı tarafından gerçekleştirilen, bir sistemden bilgi edinmeyi veya bu bilgiyi kullanmayı amaçlayan ancak sistemi, kaynaklarını, verilerini veya işlemlerini değiştirmeye çalışmayan gerçek bir saldırıdır.

Bu Bir KOBİ İçin Ne Anlama Geliyor?

İşletmenizin fidye yazılımı, kimlik avı veya diğer siber güvenlik saldırılarına maruz kalma olasılığını azaltmak için öncelikle bugünden itibaren proaktif önlemler alması gerekiyor. İkinci olarak, fidye yazılımı saldırısına uğramanız durumunda yedeklemelerinizin ve felaket kurtarma planlarınızın güncel ve çalışır durumda olduğundan emin olun. CyberHoot, bu tür saldırılardan kaçınmak, bunlara hazırlanmak ve olası hasarı önlemek için aşağıdaki en iyi uygulamaları öneriyor:

• benimsemek iki faktörlü kimlik doğrulama tüm kritik İnternet erişimli hizmetlerde
• Benimsemek parola yöneticisi daha iyi kişisel/iş şifresi hijyeni için
• Şifrelerinizde 14+ karakter olmasını zorunlu kılın Yönetim Politikaları
• Takip et 3-2-1 yedekleme yöntemi tüm kritik ve hassas veriler için
• Çalışanları eğitin e-posta tabanlı tehditleri tespit etmek ve önlemek için Kimlik avı saldırılar
• Çalışanların kontrol edilmesi Kimlik avı e-postalarını test ederek tespit edebilir ve önleyebilirsiniz
• Belgeleyin ve test edin İş Sürekliliği Afet Kurtarma (BCDR) planları
• Bir gerçekleştirin risk değerlendirmesi her iki ila üç yılda bir

CyberHoot'ta kapsamlı ve derinlemesine savunma sağlayan siber güvenlik planınızı oluşturmaya başlayın.

İlgili Terim : Aktif Saldırı

Kaynak: IETF RFC 4949, NIST SP 800-63 Rev 1

Bu konu hakkında daha fazla bilgi edinmek için şu kısa videoyu izleyin: