Die 5 häufigsten Fallstricke in Ihrem Sicherheitsstapel, die Sie für einen Verstoß gefährden

Lesezeit: 3 MinutenDie 5 häufigsten Fallstricke in Ihrem Sicherheitsstapel, die Sie für einen Verstoß gefährden

Es kann dauern 6 Monate oder mehr Für eine Organisation ist ein Datenverstoß aufgetreten. In der Zwischenzeit ist Malware in Ihr Netzwerk eingedrungen und wartet auf den Angriff des Befehls. Eingriffe passieren auf der ganzen Welt, aber Sie können einen Angriff verhindern, wenn Sie wissen, was Sie nicht tun sollen. Hier sind fünf häufige Fallstricke, die Sie vermeiden sollten, um Ihr Risiko zu verringern.

1. Verwenden einer Standard-Zulassungsarchitektur

Seit Jahren setzen Unternehmen Lösungen mit einem Standardmäßig Sicherheitshaltung zulassen mit unterschiedlichem Erfolg. Mit einer standardmäßig zulässigen Sicherheitslage lassen Unternehmen den gesamten Datenverkehr zu, der kein unmittelbares schlechtes Verhalten aufweist. Eine unbekannte Bedrohung, die kein sofortiges schlechtes Verhalten gezeigt hat, kann jedoch nach einer bestimmten Zeit in das Netzwerk eindringen und böswillige Aktionen ausführen, wodurch das Netzwerk beschädigt wird.

Auf der anderen Seite haben Unternehmen Lösungen mit einer standardmäßig verweigerten Sicherheitslage bereitgestellt. Organisationen blockieren Datenverkehr, der nicht als sicher erkannt wird. Obwohl dies eine bessere Schutzmethode ist als standardmäßig zulässig, können Unternehmen die Produktivität einschränken.

Wenn Sie stattdessen eine Architektur ohne Vertrauenswürdigkeit verwenden, vertrauen Sie niemals dem gesamten Datenverkehr und überprüfen ihn immer, ohne die Produktivität einzuschränken. Dies wiederum schützt Ihr Unternehmen vor Zero-Day-Bedrohungen ohne Benutzerunterbrechung. “

2. Verlassen Sie sich auf KI, um Sie zu schützen

Während künstliche Intelligenz und maschinelles Lernen für viele Technologiebereiche vielversprechend sind, kann es gefährlich sein, sich zu sehr auf sie zu verlassen Endpoint-Sicherheit. Der Zugriff auf einen virtuellen Datenberg, ohne dessen Kontext verstehen zu können, kann Ihr Sicherheitsrisiko erhöhen.

Maschinelles Lernen kann nur Bedrohungen erkennen, für deren Erkennung es geschult wurde. Wenn neue Versionen von Malware oder anderen Arten von Angriffen auftreten, für die der Algorithmus nicht trainiert wurde, ist es möglich, dass er die Algorithmen überwinden kann. Maschinelles Lernen ist immer noch besser als herkömmliche Signaturen, es besteht jedoch Bedenken, ob es einen unbekannten Angriff verhindern kann.

3. Auf Entdeckung und Vorbeugung setzen

Erkennung ist nicht genug; Sie brauchen Prävention. Und Sie müssen vorbeugen, ohne den Benutzer zu unterbrechen. Herkömmliche Antivirenlösungen sind auf die Erkennung angewiesen, um Sie zu schützen und möglicherweise böswillige Bedrohungen zuzulassen, die nicht als schlecht erkannt werden. Unternehmen benötigen eine Endpunktlösung, die Schäden verhindert und nicht einmal erkennen muss, welche Datei Sie schützen soll. Containment-Technologie enthält alle ausgeführten unbekannten Dateien und ermöglicht es dem Benutzer, produktiv zu bleiben, verhindert jedoch, dass die Datei Schaden verursacht, bis die Datei als sicher erwiesen ist.

Die gute Nachricht ist, dass Prävention und Erkennung sich nicht gegenseitig ausschließen müssen, sondern sich tatsächlich ergänzen können. Durch Hinzufügen von Erkennungs- und Reaktionstechnologien zu Ihrem Stapel können Sie Bedrohungen erkennen, die Ihre Abwehrkräfte bereits überwunden haben, und anschließend eine Reaktion planen, um mit ihnen umzugehen.

4. Unterschätzen Sie die Malware, die sich bereits in Ihrem System befindet

Es ist leicht, die Malware zu unterschätzen, die sich möglicherweise bereits in Ihrem System befindet. Schließlich ist es in Ihren Systemen inaktiv und wartet still darauf, dass der Befehl zum Leben erweckt wird und Ihr Netzwerk verwüstet. Sie können es sich nicht leisten, diese Art von Malware zu unterschätzen. Sie müssen eine Erkennung und Prävention als Teil Ihres Stacks haben, damit Sie Malware erkennen und darauf reagieren können, die es bereits in Ihr System geschafft hat. 

Durch die Kombination von Erkennung und Prävention wird die Netzwerksichtbarkeit für Unternehmen verbessert, um Schäden so schnell wie möglich zu vermeiden.

5. Bedrohungen durch interne Quellen / Personen

Bedrohungen aus internen Quellen können von Mitarbeitern ausgehen, die die neuesten Best Practices für die Sicherheit nicht kennen. Sie antworten auf eine E-Mail oder öffnen einen Anhang, der unbeabsichtigte Folgen haben kann, die für Unternehmen sehr kostspielig sein können. Dies ist die größte Gruppe interner Bedrohungen, die keinen Schaden bedeuten. Sie sind sich möglicherweise der mit ihren Handlungen verbundenen Konsequenzen für die Cybersicherheit nicht vollständig bewusst.

Auf der anderen Seite gibt es Personen, die versuchen können, einer Organisation absichtlich Schaden zuzufügen. Zum Glück ist diese Gruppe kleiner, kann aber zu Insiderangriffen von unglücklichen oder ehemaligen Mitarbeitern führen, die finanzielle Belohnung oder anderen Schaden für das Unternehmen suchen.

Zero Trust ist die Antwort

Die Mehrheit der Unternehmen verlässt sich immer noch auf die falsche Theorie, dass alles in ihrem Netzwerk vertrauenswürdig ist. Eine zuverlässigere Methode zur Reduzierung des Risikos eines Verstoßes ist die Einführung einer Zero Trust-Architektur. Weitere Informationen zum Verhindern von Sicherheitsverletzungen durch Erstellen einer Zero Trust-Sicherheitsarchitektur finden Sie im eBook https://www.comodo.com/resources/zero-trust-ebook/ .

ITIL

 

Open-Source-Software für die Geräteinventur

Die Post Die 5 häufigsten Fallstricke in Ihrem Sicherheitsstapel, die Sie für einen Verstoß gefährden erschien zuerst auf Comodo News und Internet-Sicherheitsinformationen.

• Coinsmart. Europas beste Bitcoin- und Krypto-Börse.
• Platoblockkette. Web3-Metaverse-Intelligenz. Wissen verstärkt. DEN FREIEN ZUGANG.
• CryptoHawk. Altcoin-Radar. Kostenlose Testphase.
• Quelle: https://blog.comodo.com/it-security/5-most-common-pitfalls-in-security-stack/