Οι 5 πιο συνηθισμένες παγίδες στη στοίβα ασφαλείας σας που σας θέτουν σε κίνδυνο για παραβίαση

Χρόνος διαβασματός: 3 πρακτικάΟι 5 πιο συνηθισμένες παγίδες στη στοίβα ασφαλείας σας που σας θέτουν σε κίνδυνο για παραβίαση

Μπορεί να πάρει 6 μήνες ή περισσότερο ώστε ένας οργανισμός να συνειδητοποιήσει ότι έχει σημειωθεί παραβίαση δεδομένων. Εν τω μεταξύ, κακόβουλο λογισμικό έχει εισέλθει στο δίκτυό σας και περιμένει την εντολή για επίθεση. Οι εισβολές συμβαίνουν σε όλο τον κόσμο, αλλά μπορείτε να αποτρέψετε μια επίθεση αν ξέρετε τι να μην κάνετε. Εδώ είναι πέντε κοινές παγίδες που πρέπει να αποφύγετε για να μειώσετε τον κίνδυνο.

1. Χρήση αρχιτεκτονικής προεπιλεγμένης άδειας

Για χρόνια, οι οργανισμοί έχουν αναπτύξει λύσεις με α προεπιλογή επιτρέπουν τη στάση ασφαλείας με διάφορους βαθμούς επιτυχίας. Με μια προεπιλεγμένη στάση ασφαλείας, οι οργανισμοί επιτρέπουν σε όλη την επισκεψιμότητα που δεν έχει δείξει άμεση κακή συμπεριφορά. Ωστόσο, μια άγνωστη απειλή που δεν έχει δείξει άμεση κακή συμπεριφορά μπορεί να εισέλθει στο δίκτυο και να εκτελέσει κακόβουλες ενέργειες μετά από κάποιο χρονικό διάστημα, προκαλώντας ζημιά στο δίκτυο.

Από την άλλη πλευρά, οι οργανισμοί έχουν αναπτύξει λύσεις με μια στάση ασφαλείας προεπιλεγμένης άρνησης. Οι οργανισμοί θα αποκλείσουν οποιαδήποτε επισκεψιμότητα δεν αναγνωρίζεται ως ασφαλής. Αν και αυτή είναι μια καλύτερη μέθοδος προστασίας από ό,τι επιτρέπει η προεπιλογή, οι οργανισμοί ενδέχεται να περιορίσουν την παραγωγικότητα.

Αντίθετα, εάν υιοθετήσετε μια αρχιτεκτονική μηδενικής εμπιστοσύνης, δεν εμπιστεύεστε ποτέ και επαληθεύετε πάντα όλη την επισκεψιμότητα χωρίς να περιορίζετε την παραγωγικότητα. Αυτό, με τη σειρά του, θα προστατεύσει την επιχείρησή σας από απειλές μηδενικής ημέρας χωρίς διακοπή του χρήστη».

2. Να βασίζεσαι στην τεχνητή νοημοσύνη για να σε προστατεύει

Ενώ η τεχνητή νοημοσύνη και η μηχανική μάθηση υπόσχονται πολλά για πολλούς τομείς της τεχνολογίας, μπορεί να είναι επικίνδυνο να βασίζεστε πολύ σε αυτές για ασφάλεια του τελικού σημείου. Η πρόσβαση σε ένα εικονικό βουνό δεδομένων, χωρίς να μπορείτε να κατανοήσετε το πλαίσιο τους, μπορεί να αυξήσει τον κίνδυνο ασφάλειάς σας.

Εκμάθηση μηχανών μπορεί να εντοπίσει μόνο απειλές που έχει εκπαιδευτεί να αναγνωρίζει. Όταν εμφανίζονται νέες εκδόσεις κακόβουλου λογισμικού ή άλλων τύπων επιθέσεων στις οποίες ο αλγόριθμος δεν έχει εκπαιδευτεί, είναι πιθανό να μπορέσει να ξεπεράσει τους αλγόριθμους. Η μηχανική εκμάθηση εξακολουθεί να είναι καλύτερη από τις παραδοσιακές υπογραφές, αλλά υπάρχει ανησυχία για το αν θα μπορέσει να αποτρέψει μια άγνωστη επίθεση.

3. Βασιζόμενος στην ανίχνευση έναντι της πρόληψης

Η ανίχνευση δεν είναι αρκετή. χρειάζεσαι πρόληψη. Και, χρειάζεστε πρόληψη χωρίς διακοπή του χρήστη. Οι παραδοσιακές λύσεις προστασίας από ιούς βασίζονται στην ανίχνευση για την προστασία σας, επιτρέποντας ενδεχομένως κακόβουλες απειλές που δεν εντοπίζονται ως κακές. και οι οργανισμοί χρειάζονται μια λύση τερματικού σημείου που αποτρέπει τη ζημιά και δεν χρειάζεται καν να εντοπίσει τι είναι το αρχείο για να σας προστατεύσει. Τεχνολογία περιορισμού θα περιέχει όλα τα εκτελεσμένα άγνωστα αρχεία και θα επιτρέπει στον χρήστη να παραμείνει παραγωγικός, αλλά να αποτρέψει το αρχείο από το να προκαλέσει ζημιά μέχρι να αποδειχθεί ότι το αρχείο είναι ασφαλές.

Τα καλά νέα είναι ότι η πρόληψη και η ανίχνευση δεν χρειάζεται να αλληλοαποκλείονται, αλλά μπορούν στην πραγματικότητα να αλληλοσυμπληρώνονται. Η προσθήκη τεχνολογιών ανίχνευσης και απόκρισης στη στοίβα σας σάς επιτρέπει να εντοπίζετε απειλές που έχουν ήδη ξεπεράσει τις άμυνές σας και, στη συνέχεια, σας επιτρέπει να σχεδιάσετε μια απάντηση για να τις αντιμετωπίσετε.

4. Υποεκτίμηση του κακόβουλου λογισμικού που υπάρχει ήδη στο σύστημά σας

Είναι εύκολο να υποτιμήσετε το κακόβουλο λογισμικό που μπορεί να υπάρχει ήδη στο σύστημά σας. Εξάλλου, υπάρχει αδρανής στα συστήματά σας, περιμένοντας σιωπηλά την εντολή να ζωντανέψει και να προκαλέσει τον όλεθρο στο δίκτυό σας. Δεν έχετε την πολυτέλεια να υποτιμάτε αυτό το είδος κακόβουλου λογισμικού. Πρέπει να έχετε την ανίχνευση μαζί με την πρόληψη ως μέρος της στοίβας σας, ώστε να μπορείτε να εντοπίσετε και να ανταποκριθείτε σε κακόβουλο λογισμικό που έχει ήδη μπει στο σύστημά σας. 

Ο συνδυασμός της ανίχνευσης πάνω από την πρόληψη θα ενισχύσει την ορατότητα του δικτύου για τους οργανισμούς για την πρόληψη ζημιών το συντομότερο δυνατό.

5. Απειλές από εσωτερικές πηγές/άτομα

Οι απειλές από εσωτερικές πηγές ενδέχεται να προέρχονται από υπαλλήλους που δεν γνωρίζουν τις πιο πρόσφατες βέλτιστες πρακτικές ασφάλειας. Απαντούν σε ένα email ή ανοίγουν ένα συνημμένο που μπορεί να έχει ακούσιες συνέπειες που μπορεί να είναι πολύ δαπανηρές για τις επιχειρήσεις. Αυτή είναι η μεγαλύτερη ομάδα εσωτερικών απειλών και δεν σημαίνουν κανένα κακό. Απλώς μπορεί να μην γνωρίζουν πλήρως τις συνέπειες της κυβερνοασφάλειας που συνδέονται με τις ενέργειές τους.

Από την άλλη πλευρά, υπάρχουν άτομα που μπορεί να επιδιώξουν να βλάψουν έναν οργανισμό σκόπιμα. Ευτυχώς, αυτή η ομάδα είναι μικρότερη, αλλά μπορεί να οδηγήσει σε επιθέσεις εκ των έσω από δυσαρεστημένους ή πρώην υπαλλήλους που αναζητούν οικονομική ανταμοιβή ή άλλη βλάβη στον οργανισμό.

Η μηδενική εμπιστοσύνη είναι η απάντηση

Η πλειοψηφία των επιχειρήσεων εξακολουθεί να βασίζεται στη λανθασμένη θεωρία ότι τα πάντα στο δίκτυό τους είναι αξιόπιστα. Ένας πιο αξιόπιστος τρόπος μείωσης του κινδύνου παραβίασης είναι η υιοθέτηση μιας Αρχιτεκτονικής Zero Trust. Για να μάθετε περισσότερα σχετικά με τον τρόπο αποτροπής παραβιάσεων δημιουργώντας μια Αρχιτεκτονική ασφαλείας Zero Trust, διαβάστε το eBook https://www.comodo.com/resources/zero-trust-ebook/ .

ITIL

 

Λογισμικό αποθέματος εξοπλισμού Ανοικτού κώδικα

Ο ορθοστάτης Οι 5 πιο συνηθισμένες παγίδες στη στοίβα ασφαλείας σας που σας θέτουν σε κίνδυνο για παραβίαση εμφανίστηκε για πρώτη φορά σε Comodo Ειδήσεις και Πληροφορίες Ασφάλειας Διαδικτύου.

• Coinsmart. Το καλύτερο ανταλλακτήριο Bitcoin και Crypto στην Ευρώπη.
• Platoblockchain. Web3 Metaverse Intelligence. Ενισχύθηκε η γνώση. ΕΛΕΥΘΕΡΗ ΠΡΟΣΒΑΣΗ.
• CryptoHawk. Ραντάρ Altcoin. Δωρεάν δοκιμή.
• Πηγή: https://blog.comodo.com/it-security/5-most-common-pitfalls-in-security-stack/