CyberSecurity macht keinen Urlaub: Drei Tipps für (sicheren) Spaß in der Sonne

Lesezeit: 3 MinutenFür Millionen von Amerikanern bedeutet der vierte Juli Feuerwerk, Picknick und Grillen sowie die Möglichkeit, einen dringend benötigten Urlaub zu verbringen. Gemäß AAA2019 wird eine für die Rekordbücher sein. Fast 49 Millionen Amerikaner planen dieses Jahr einen Kurzurlaub am Ferienwochenende, den größten seit Beginn der Aufzeichnungen im Jahr 2000.

Was bedeutet all dieser Spaß in der Sonne, Entspannung und rekordverdächtiges Reisen für die Sicherheit der Technologieumgebung Ihres Unternehmens? Die Antwort ist nicht so einfach.

Obwohl einige Risiken im Urlaub von Mitarbeitern (und IT-Sicherheitspersonal) zunehmen, bleiben andere unverändert oder nehmen tatsächlich ab. Wenn weniger Mitarbeiter im Büro sind, ist die Wahrscheinlichkeit geringer, dass jemand von einem unternehmenseigenen Gerät aus auf einen böswilligen Link klickt. Wenn jedoch weniger Überwachung vorhanden ist, können hoch entwickelte und fortschrittliche Mitarbeiter für dauerhafte Bedrohungen die Möglichkeit nutzen, eine seitliche Aktion durchzuführen Bewegen Sie sich über das Netzwerk.

Mitarbeiter klicken seltener auf arbeitsbezogene Phishing-E-Mails, sind jedoch möglicherweise anfälliger für gezielte Angriffe auf persönliche Geräte, die eine Verbindung zu unsicheren drahtlosen Netzwerken herstellen. Für Fachleute der Informationssicherheit ist es ratsam, sorgfältig über die spezifischen Bedrohungen nachzudenken, denen ihre einzelnen Organisationen und Umgebungen während der Ferienzeit am wahrscheinlichsten ausgesetzt sind. Hier sind drei wichtige Punkte, die Ihr Team berücksichtigen sollte, bevor Sie diesen Sommer auf die Straße oder den Strand gehen.

1. Stellen Sie sicher, dass eine Remotezugriffs- oder Überwachungslösung zum Sichern von Endpunkten vorhanden ist.

Wenn heutige Mitarbeiter reisen, nehmen sie wahrscheinlich ihre Laptops mit. Um sicherzustellen, dass sie während ihrer Freizeit keine unnötigen Sicherheitsrisiken eingehen oder Ihr Netzwerk Malware aussetzen, sobald sie wieder eine Verbindung herstellen, können Sie eine implementieren RMM-Lösung (Remote Monitoring and Management). Wenn RMM vorhanden ist, wird auf allen Geräten, unabhängig davon, ob sie sich im Besitz von Mitarbeitern oder Unternehmen befinden, ein kompakter Client installiert, der Zugriff auf IT-Ressourcen des Unternehmens gewährt. Auf diese Weise kann Ihr Sicherheitsteam Geräte remote überwachen und verwalten. Sie können Probleme beheben, Leistungsdaten anzeigen und Berichte erstellen.

Außerdem ist es einfach, Patches und Updates zu installieren – sogar automatisch. Manche RMM Lösungen können integriert werden Erweiterte Endpoint Protection-Plattformen umfassenden, ortsunabhängigen Schutz für Mitarbeitergeräte.

2. Schützen Sie sich vor webbasierten Bedrohungen für reisende Mitarbeiter.

Einige der günstigen Hotelzimmerangebote oder Schnäppchenpreise, für die online geworben wird, sind möglicherweise zu gut, um wahr zu sein. Abgelenkte oder übereifrige Mitarbeiter können jedoch trotzdem auf sie klicken, selbst wenn sie sich im Allgemeinen der Risiken bewusst sind, auf unbekannte Links zu klicken. Mit einer Sichere DNS-Filterung Als Lösung kann Ihr Sicherheitsteam den Webdatenverkehr der Benutzer zu jeder Tages- und Nachtzeit problemlos überwachen, steuern und schützen, unabhängig davon, ob Mitarbeiter zu Hause oder unterwegs sind. Sie können den Zugriff auf bekannte schädliche, unangemessene oder unproduktive Websites einschränken, das Benutzerverhalten überwachen und Browsing-Regeln festlegen, die die Sicherheit und Produktivität verbessern.

3. Haben Sie immer einen Plan zur Überwachung der Endpunktaktivität und holen Sie sich Hilfe, wenn Sie im Sommer eine Auszeit nehmen möchten.

Die raffiniertesten Angreifer von heute schlafen nie. Einige werden versuchen, Schichtwechsel, Übernachtungen oder wahrscheinliche Urlaubszeiten von IT-Sicherheitspersonal zu nutzen, um ihre Versuche zu verbergen, Ihre Umgebung zu erkunden, Hintertüren zu installieren oder Daten zu filtern. Um sicherzustellen, dass Ihr Netzwerk weiterhin genau überwacht wird - auch wenn sich die Mitglieder Ihres internen Sicherheitspersonals die dringend benötigte Zeit für R & R nehmen -, können Sie sich an einen erfahrenen Mitarbeiter wenden MDR-Anbieter (Managed Detection and Response) für Verstärkungen. Ein MDR-Anbieter kann Ihre Mitarbeiter mit erfahrenen Sicherheitsanalysten ergänzen, die alle Netzwerk-, Active Directory- und Firewall-Protokolldaten zu jeder Tages- und Nachtzeit überwachen, um böswillige Aktivitäten oder Richtlinienverstöße nahezu sofort zu erkennen. Ihr MDR-Partner kann auch helfen, indem er die Verantwortung für fortgeschrittene, proaktive Aktivitäten wie die Erkennung von Sicherheitslücken oder die Suche nach Bedrohungen übernimmt, oder er kann die Eindämmung von Bedrohungen und die Reaktion auf Vorfälle übernehmen. Um Sie auch während Ihrer Abwesenheit über den Status Ihrer Umgebung auf dem Laufenden zu halten, können Sie regelmäßig ausführliche Berichte anfordern.

Bevor Sie zur Tür hinausgehen, um Ihren Spaß in der Sonne zu genießen (vergessen Sie nicht den Sonnenschutz), lesen Sie unsere kostenlose sofortige Bedrohungsanalyse to Finden Sie heraus, wie gut Ihre Organisation auf die häufigsten Herausforderungen dieses Sommers vorbereitet ist Internet-Sicherheit Bedrohungen.

ITIL

Die Post CyberSecurity macht keinen Urlaub: Drei Tipps für (sicheren) Spaß in der Sonne erschien zuerst auf Comodo News und Internet-Sicherheitsinformationen.

• Coinsmart. Europas beste Bitcoin- und Krypto-Börse.
• Platoblockkette. Web3-Metaverse-Intelligenz. Wissen verstärkt. DEN FREIEN ZUGANG.
• CryptoHawk. Altcoin-Radar. Kostenlose Testphase.
• Quelle: https://blog.comodo.com/it-security/pc-security-security-does-not-get-vacation/