混合威胁

混合威胁是一种计算机网络攻击，它通过结合多种攻击手段（例如，同时利用病毒和蠕虫的特性）来最大限度地提高破坏程度和传播速度。混合威胁通常涉及一个感染链，该感染链始于用户访问某个网站，然后被重定向到一个恶意URL。之后，攻击者会利用社会工程手段诱使用户下载恶意文件，而该恶意文件又会不断下载其他恶意文件。通过使用多种方法和技术，网络犯罪分子能够快速且悄无声息地多次入侵您的网络，从而导致勒索软件攻击和敲诈勒索。

来源：趋势科技

延伸阅读：美国特勤局成立网络欺诈工作组

相关术语：特洛伊木马、病毒、蠕虫

这对于中小企业来说意味着什么？

此类攻击是可以预防的。最好的方法是培训您的员工。如果您是托管服务提供商 (MSP)，您应该考虑培训您的客户，以减少关键支持事件的发生。很多情况下，企业主并没有意识到威胁并不止于办公室。员工回家后，可能没有采取足够的安全措施来防御网络威胁。这可能会导致家中的病毒入侵您的企业网络和服务。通过提高意识和知识来保护您的员工和企业。 

 遵循 CyberHoot 的最佳实践，以降低您的企业成为受害者的可能性：

• 对员工进行网络安全基础知识培训，帮助他们更好地了解在线互动中面临的威胁。（例如网络钓鱼、社会工程攻击）
• 定期对员工进行网络钓鱼测试（至少每年一次，但最好每季度或每月一次）
• 警惕公共、不安全的 WiFi（使用 VPN 如果处理敏感信息）
• 遵循 NIST 指南（WISP、可接受使用、密码策略等），通过适当的政策管理员工 
• 使用密码管理器，将其纳入密码策略，要求员工和企业使用强密码 
• 尽可能启用双因素身份验证，尤其是在您使用的所有面向 Internet 的服务（O365、Salesforce、财务应用程序等）上
• 与您的 IT 员工或第三方供应商合作，确保您的关键数据在静止和传输过程中都经过加密（确保密钥强且密码长）
• 定期备份关键数据 3-2-1 方法
• 使用原则 最小特权 
• 定期修补您的系统，并使用基于威胁级别的既定时间表的可重复流程对关键漏洞进行分类
• 随时了解不断变化的网络威胁。

通过在您的企业实施这些措施，您将更加了解情况，更加安全。您的安全保障可能并非完美无缺，但您将尽力降低面临的风险。

混合威胁解释：

Cyber​​Hoot 非常喜欢这段关于混合威胁的视频讲解，尽管它制作于 2009 年。视频内容详尽、通俗易懂、结构严谨。视频中讨论的所有技术，例如杀毒软件和基于行为的分析，在今天仍然适用。这家技术供应商基于行为的威胁拦截方法是合理的，值得纳入您的网络安全工具箱。

本视频唯一缺少的技术建议是域名服务 (DNS) 保护的出现。您可以考虑部署 Cisco Umbrella、WebRoot DNS 保护或类似的方案。

您是否采取了足够的措施来保护您的业务？

立即注册 CyberHoot，睡得更好，了解您的

员工接受过网络培训并保持警惕！

立即注册！