CyberSecurity no tiene vacaciones: tres consejos para la diversión (segura) en el sol

Tiempo de leer: 3 minutosPara millones de estadounidenses, el XNUMX de julio significa fuegos artificiales, picnics y barbacoas, y la oportunidad de tomarse unas vacaciones muy necesarias. De acuerdo a AAA, 2019 será uno para los libros de registro. Casi 49 millones de estadounidenses están planeando una escapada durante el fin de semana festivo de este año, la mayor cantidad desde que comenzó el mantenimiento de registros en 2000.

¿Qué significa toda esta diversión al sol, la relajación y los viajes sin precedentes para la seguridad del entorno tecnológico de su organización? La respuesta no es tan simple.

Aunque algunos riesgos aumentan cuando los empleados (y el personal de seguridad de TI) se van de vacaciones, otros permanecen estables o incluso disminuyen. Con menos trabajadores en la oficina, las posibilidades de que alguien haga clic en un enlace malicioso desde un dispositivo propiedad de una empresa pueden ser menores, pero si hay menos monitoreo, los operadores de amenazas persistentes sofisticados y avanzados pueden aprovechar la oportunidad de hacer un trabajo lateral. moverse a través de la red.

Es menos probable que los empleados hagan clic en correos electrónicos de phishing relacionados con el trabajo, pero pueden ser más vulnerables a ataques dirigidos en dispositivos personales que se conectan a redes inalámbricas inseguras. Es aconsejable que los profesionales de seguridad de la información piensen detenidamente sobre las amenazas específicas que sus organizaciones y entornos individuales tienen más probabilidades de enfrentar durante la temporada de vacaciones. Aquí hay tres elementos esenciales que su equipo debe considerar antes de salir a la carretera o la playa este verano.

1. Asegúrese de tener una solución de monitoreo o acceso remoto para proteger los puntos finales.

Cuando los empleados de hoy viajan, es probable que lleven sus computadoras portátiles. Para asegurarse de que no estén tomando riesgos de seguridad innecesarios durante su tiempo libre, o exponiendo su red a malware tan pronto como se vuelvan a conectar, puede implementar un Solución de monitoreo y administración remota (RMM). Cuando RMM está en su lugar, se instala un cliente liviano en todos los dispositivos, ya sean propiedad de los empleados o de la empresa, que tiene acceso a los recursos de TI corporativos. Esto hace posible que su equipo de seguridad monitoree y administre dispositivos de forma remota. Puede solucionar problemas, ver datos de rendimiento y crear informes.

También es fácil instalar parches y actualizaciones, incluso automáticamente. Alguno RMM Las soluciones se pueden integrar con Plataformas avanzadas de protección de puntos finales para proporcionar protección integral e independiente de la ubicación de los dispositivos de los empleados.

2. Protéjase contra las amenazas basadas en la web dirigidas a los empleados que viajan.

De hecho, algunas de las ofertas de habitaciones de hotel baratas o las tarifas de ganga anunciadas en línea pueden ser demasiado buenas para ser verdad. Pero los empleados distraídos o ansiosos pueden hacer clic en ellos de todos modos, incluso si generalmente son conscientes de los riesgos de hacer clic en enlaces desconocidos. Con un Filtrado seguro de DNS solución, su equipo de seguridad puede monitorear, controlar y proteger fácilmente el tráfico web de los usuarios en cualquier momento del día o de la noche, independientemente de si los empleados están en casa o no. Puede restringir el acceso a sitios web maliciosos, inapropiados o improductivos conocidos, controlar el comportamiento del usuario y establecer reglas de navegación que mejoren la seguridad y la productividad.

3. Siempre tenga un plan para monitorear la actividad del punto final y obtenga ayuda si desea tomarse un descanso durante el verano.

Los atacantes más sofisticados de hoy nunca duermen. Algunos intentarán aprovechar los cambios de turno del personal de seguridad de TI, las pernoctaciones o los posibles períodos de vacaciones para ocultar sus intentos de explorar su entorno, instalar puertas traseras o exfiltrar datos. Para asegurarse de que su red seguirá siendo monitoreada de cerca, incluso mientras los miembros de su personal de seguridad interno se toman el tiempo que tanto necesitan para R&R, puede llamar a un experimentado Proveedor de detección y respuesta gestionada (MDR) para refuerzos Un proveedor de MDR puede complementar a su personal con analistas de seguridad altamente experimentados que supervisan todos los datos de registro de red, Active Directory y firewall, en todo momento del día y de la noche, para la detección casi instantánea de actividades maliciosas o violaciones de políticas. Su socio de MDR también puede ayudar asumiendo la responsabilidad de actividades avanzadas y proactivas como la detección de vulnerabilidades o la búsqueda de amenazas, o puede hacerse cargo de la contención de amenazas y la respuesta a incidentes. Para mantenerlo bien informado sobre el estado de su entorno, incluso mientras está fuera, puede solicitar recibir informes regulares y detallados.

Antes de salir por la puerta para disfrutar de su diversión al sol (no olvide el protector solar), eche un vistazo a nuestro análisis de amenazas instantáneo gratuito to Descubra qué tan bien preparada está su organización para enfrentar los problemas más frecuentes de este verano. la seguridad cibernética amenazas.

ITIL

El puesto CyberSecurity no tiene vacaciones: tres consejos para la diversión (segura) en el sol apareció por primera vez en Comodo News e información de seguridad de Internet.

• Coinsmart. El mejor intercambio de Bitcoin y criptografía de Europa.
• Platoblockchain. Inteligencia del Metaverso Web3. Conocimiento amplificado. ACCESO LIBRE.
• CriptoHawk. Radar de altcoins. Prueba gratis.
• Fuente: https://blog.comodo.com/it-security/pc-security-security-does-not-get-vacation/