Küberturvalisus ei saa puhkust: kolm nõuannet (turvaliseks) päikese käes lõbutsemiseks

Lugemisaeg: 3 protokollMiljonite ameeriklaste jaoks tähendab neljas juuli ilutulestikku, piknikke ja grillipidu ning võimalust võtta vajalik puhkus. Vastavalt AAA, 2019. aasta on üks rekordiraamatutest. Ligi 49 miljonit ameeriklast plaanib sel aastal pühadenädalavahetusel puhkust, mis on suurim arv pärast arvestuse pidamise algust 2000. aastal.

Mida tähendab kogu see lõbu päikese käes, lõõgastumine ja rekordilised reisid teie organisatsiooni tehnoloogilise keskkonna turvalisuse jaoks? Vastus pole nii lihtne.

Kuigi mõned riskid suurenevad, kui töötajad (ja IT-turvatöötajad) puhkavad, jäävad teised samale tasemele või vähenevad. Kui kontoris on vähem töötajaid, võib tõenäosus, et keegi klõpsab ettevõttele kuuluvas seadmes oleval pahatahtlikul lingil, väiksem, kuid kui jälgitakse vähem, võivad keerukad ja arenenud püsivate ohtude operaatorid kasutada võimalust teha külgmine oht. liikuda üle võrgu.

Töötajad klõpsavad väiksema tõenäosusega tööga seotud andmepüügimeilidel, kuid nad võivad olla haavatavamad sihitud rünnakute suhtes ebaturvaliste traadita võrkudega ühendatavate isiklike seadmete vastu. Infoturbespetsialistidel on mõistlik hoolikalt mõelda konkreetsetele ohtudele, millega nende organisatsioonid ja keskkonnad puhkusehooajal kõige tõenäolisemalt kokku puutuvad. Siin on kolm olulist asja, mida teie meeskond peaks enne sel suvel teele või randa minekut kaaluma.

1. Veenduge, et teil oleks lõpp-punktide turvamiseks kaugjuurdepääsu või -jälgimise lahendus.

Kui tänapäeva töötajad reisivad, võtavad nad tõenäoliselt oma sülearvutid kaasa. Tagamaks, et nad ei võtaks puhkeajal tarbetuid turvariske või ei puutuks teie võrku pahavaraga kokku kohe pärast ühenduse loomist, võite rakendada Remote Monitoring and Management (RMM) lahendus. Kui RMM on paigas, installitakse kõikidesse seadmetesse, olenemata sellest, kas need kuuluvad töötajatele või ettevõttele ja millel on juurdepääs ettevõtte IT-ressurssidele, installitud kerge klient. See võimaldab teie turvameeskonnal seadmeid eemalt jälgida ja hallata. Saate teha probleemide tõrkeotsingut, vaadata toimivusandmeid ja luua aruandeid.

Samuti on lihtne installida plaastreid ja värskendusi – isegi automaatselt. Mõned RMM lahendusi saab integreerida Täiustatud lõpp-punkti kaitse platvormid pakkuda töötajate seadmetele igakülgset asukohast sõltumatut kaitset.

2. Kaitske reisivatele töötajatele suunatud veebipõhiste ohtude eest.

Mõned Internetis reklaamitud odavad hotellitubade pakkumised või soodsad lennupiletid võivad tegelikult olla liiga head, et tõsi olla. Kuid hajameelsed või liiga innukad töötajad võivad neil igal juhul klõpsata, isegi kui nad on üldiselt teadlikud tundmatutel linkidel klõpsamise riskidest. Koos Turvaline DNS-i filtreerimine lahendus, saab teie turvameeskond hõlpsasti jälgida, juhtida ja kaitsta kasutajate veebiliiklust igal kellaajal päeval või öösel, olenemata sellest, kas töötajad on kodus või eemal. Saate piirata juurdepääsu teadaolevatele pahatahtlikele, sobimatutele või ebaproduktiivsetele veebisaitidele, jälgida kasutajate käitumist ja määrata sirvimisreegleid, mis suurendavad turvalisust ja tootlikkust.

3. Pidage alati plaani lõpp-punkti tegevuse jälgimiseks ja hankige abi, kui soovite suvel aja maha võtta.

Tänapäeva kõige kogenumad ründajad ei maga kunagi. Mõned üritavad ära kasutada IT-turbetöötajate vahetusi, ööbimisi või tõenäolisi puhkuseperioode, et varjata oma katseid uurida teie keskkonda, paigaldada tagauksi või andmeid välja filtreerida. Tagamaks, et teie võrku jälgitakse ka edaspidi tähelepanelikult – isegi kui teie ettevõttesisesed turvatöötajad võtavad R&R jaoks väga vajalikku aega – võite helistada kogenud spetsialistile. Hallatud tuvastamise ja reageerimise (MDR) pakkuja tugevduste jaoks. MDR-i pakkuja saab täiendada teie töötajaid suurte kogemustega turbeanalüütikutega, kes jälgivad kõiki võrgu-, Active Directory- ja tulemüüri logiandmeid nii päeval kui öösel, et tuvastada peaaegu koheselt pahatahtlikku tegevust või poliitikarikkumisi. Teie MDR-partner võib samuti aidata, võttes vastutuse täiustatud ja ennetavate tegevuste eest, nagu haavatavuse tuvastamine või ohujaht, või võtta vastutuse ohtude ohjeldamise ja intsidentidele reageerimise eest. Selleks, et olla kursis oma keskkonna olekuga isegi eemal olles, võite paluda saada regulaarseid põhjalikke aruandeid.

Enne kui lähete uksest välja, et päikese käes lõbutseda (ärge unustage päikesekaitsekreemi), tutvuge meiega tasuta vahetu ohuanalüüs to saate teada, kui hästi on teie organisatsioon ette valmistatud selle suve kõige levinumate sündmustega toimetulekuks küberturvalisus ähvardused.

ITIL

Postitus Küberturvalisus ei saa puhkust: kolm nõuannet (turvaliseks) päikese käes lõbutsemiseks ilmus esmalt Comodo uudised ja Interneti-turvalisuse teave.

• Münditark. Euroopa parim Bitcoini ja krüptobörs.
• Platoblockchain. Web3 metaversiooni intelligentsus. Täiustatud teadmised. TASUTA PÄÄS.
• CryptoHawk. Altcoini radar. Tasuta prooviversioon.
• Allikas: https://blog.comodo.com/it-security/pc-security-security-does-not-get-vacation/