CyberSecurity får ikke en ferie: Tre tips til (sikker) sjov i solen

Læsetid: 3 minutterFor millioner af amerikanere betyder den fjerde juli fyrværkeri, picnic og grill og chancen for at tage på en tiltrængt ferie. Ifølge AAA, 2019 bliver et for rekordbøgerne. Næsten 49 millioner amerikanere planlægger en ferie i løbet af ferieweekenden i år, det meste siden registreringen begyndte i 2000.

Hvad betyder al denne sjov i solen, afslapning og rekordstor rejse for sikkerheden i din organisations teknologiske miljø? Svaret er ikke så enkelt.

Selvom nogle risici stiger, når ansatte (og IT-sikkerhedspersonale) holder ferie, forbliver andre fladt eller falder faktisk. Med færre medarbejdere på kontoret kan chancerne for, at nogen klikker på et ondsindet link fra en virksomhedsejet enhed være mindre, men hvis mindre overvågning er på plads, kan sofistikerede og avancerede persistente trusler drage fordel af muligheden for at lave en lateral bevæge sig på tværs af netværket.

Medarbejdere er mindre tilbøjelige til at klikke på arbejdsrelaterede phishing-e-mails, men de kan være mere sårbare over for målrettede angreb på personlige enheder, der forbinder til usikre trådløse netværk. Det er klogt for informationssikkerhedsprofessionelle at tænke nøje over de specifikke trusler, deres individuelle organisationer og miljøer med størst sandsynlighed vil støde på i feriesæsonen. Her er tre væsentlige ting, dit team bør overveje, inden de tager på landevejen eller stranden denne sommer.

1. Sørg for, at du har en fjernadgangs- eller overvågningsløsning på plads til sikring af slutpunkter.

Når nutidens medarbejdere rejser, tager de sandsynligvis deres bærbare computere med. For at sikre, at de ikke tager unødvendige sikkerhedsrisici i deres ferie – eller udsætter dit netværk for malware, så snart de genopretter forbindelsen – kan du implementere en Remote Monitoring and Management (RMM) løsning. Når RMM er på plads, installeres en letvægtsklient på alle enheder, uanset om de er medarbejder-ejede eller virksomhedsejede, som får adgang til virksomhedens it-ressourcer. Dette gør det muligt for dit sikkerhedsteam at overvåge og administrere enheder eksternt. Du kan fejlfinde problemer, se effektivitetsdata og oprette rapporter.

Det er også nemt at installere patches og opdateringer – endda automatisk. Nogle RMM løsninger kan integreres med Avancerede Endpoint Protection Platforme at give omfattende, stedsuafhængig beskyttelse af medarbejderens enheder.

2. Beskyt mod webbaserede trusler rettet mod medarbejdere, der rejser.

Nogle af de billige hotelværelsestilbud eller billige flybilletter, der annonceres online, kan faktisk være for gode til at være sande. Men distraherede eller overivrige medarbejdere kan klikke på dem alligevel, selvom de generelt er opmærksomme på risikoen ved at klikke på ukendte links. Med en Sikker DNS-filtrering løsning, kan dit sikkerhedsteam nemt overvåge, kontrollere og beskytte brugernes webtrafik på ethvert tidspunkt af dagen eller natten, uanset om medarbejderne er hjemme eller væk. Du kan begrænse adgangen til kendte ondsindede, upassende eller uproduktive websteder, overvåge brugeradfærd og indstille browserregler, der forbedrer sikkerheden og produktiviteten.

3. Hav altid en plan for overvågning af endpoint-aktivitet, og få hjælp, hvis du ønsker at holde fri i løbet af sommeren.

Nutidens mest sofistikerede angribere sover aldrig. Nogle vil forsøge at drage fordel af skift i it-sikkerhedspersonalet, overnatninger eller sandsynlige ferieperioder for at skjule deres forsøg på at udforske dit miljø, installere bagdøre eller udslette data. For at sikre, at dit netværk fortsat vil blive overvåget nøje - selv mens medlemmer af dit interne sikkerhedspersonale tager den tiltrængte tid til R&R - kan du tilkalde en erfaren Managed Detection and Response (MDR) udbyder til forstærkninger. En MDR-udbyder kan supplere dit personale med meget erfarne sikkerhedsanalytikere, der overvåger alle netværks-, Active Directory- og firewalllogdata – på alle tidspunkter af dagen og natten – for næsten øjeblikkelig opdagelse af ondsindede aktiviteter eller politikovertrædelser. Din MDR-partner kan også hjælpe ved at tage ansvar for avancerede, proaktive aktiviteter som sårbarhedsdetektion eller trusselsjagt, eller kan tage ansvaret for trusselsinddæmning og hændelsesreaktion. For at holde dig godt informeret om status for dit miljø, selv mens du er væk, kan du bede om at modtage regelmæssige, dybdegående rapporter.

Inden du går ud af døren for at nyde din sjov i solen (glem ikke solcremen), så tjek vores gratis øjeblikkelig trusselsanalyse to find ud af, hvor godt forberedt din organisation er til at konfrontere sommerens mest udbredte cybersikkerhed trusler.

ITIL

Stillingen CyberSecurity får ikke en ferie: Tre tips til (sikker) sjov i solen dukkede først på Comodo News og internetsikkerhedsoplysninger.

• Coinsmart. Europas bedste Bitcoin og Crypto Exchange.
• Platoblokkæde. Web3 Metaverse Intelligence. Viden forstærket. FRI ADGANG.
• CryptoHawk. Altcoin radar. Gratis prøveversion.
• Kilde: https://blog.comodo.com/it-security/pc-security-security-does-not-get-vacation/