La cybersécurité ne prend pas de vacances: trois conseils pour s'amuser (en toute sécurité) au soleil

Temps de lecture : 3 minutesPour des millions d'Américains, le XNUMX juillet est synonyme de feux d'artifice, de pique-niques et de barbecues, et l'occasion de prendre des vacances bien méritées. Selon AAA, 2019 en sera une pour les records. Près de 49 millions d'Américains prévoient une escapade pendant le week-end de vacances cette année, le plus grand nombre depuis le début de la tenue des registres en 2000.

Que signifient tout ce plaisir au soleil, cette détente et ces voyages sans précédent pour la sécurité de l'environnement technologique de votre entreprise? La réponse n'est pas si simple.

Bien que certains risques augmentent lorsque les employés (et le personnel de sécurité informatique) partent en vacances, d'autres restent stables ou diminuent en fait. Avec moins d'employés au bureau, les chances qu'une personne clique sur un lien malveillant à partir d'un appareil appartenant à l'entreprise peuvent être moindres, mais si moins de surveillance est en place, les agents de menace persistants sophistiqués et avancés peuvent profiter de l'occasion pour faire un latéral. se déplacer sur le réseau.

Les employés sont moins susceptibles de cliquer sur les e-mails de phishing liés au travail, mais ils peuvent être plus vulnérables aux attaques ciblées sur les appareils personnels se connectant à des réseaux sans fil non sécurisés. Il est sage que les professionnels de la sécurité de l'information réfléchissent attentivement aux menaces spécifiques que leurs organisations et environnements individuels sont les plus susceptibles de rencontrer pendant la saison des vacances. Voici trois éléments essentiels que votre équipe devrait prendre en compte avant de prendre la route ou la plage cet été.

1. Assurez-vous de disposer d'une solution d'accès ou de surveillance à distance pour sécuriser les terminaux.

Lorsque les employés d'aujourd'hui voyagent, ils sont susceptibles d'emporter leur ordinateur portable avec eux. Pour vous assurer qu'ils ne prennent pas de risques de sécurité inutiles pendant leur temps libre ou n'exposent pas votre réseau à des logiciels malveillants dès qu'ils se reconnectent, vous pouvez mettre en Solution de surveillance et de gestion à distance (RMM). Lorsque RMM est en place, un client léger est installé sur tous les appareils, qu'ils soient détenus par les employés ou par l'entreprise, qui ont accès aux ressources informatiques de l'entreprise. Cela permet à votre équipe de sécurité de surveiller et de gérer les appareils à distance. Vous pouvez résoudre les problèmes, afficher les données de performances et créer des rapports.

Il est également facile d'installer des correctifs et des mises à jour, même automatiquement. Quelques RMM les solutions peuvent être intégrées à Plates-formes avancées de protection des points de terminaison pour fournir une protection complète et indépendante de l'emplacement pour les appareils des employés.

2. Protégez-vous contre les menaces Web ciblant les employés qui voyagent.

Certaines des offres de chambres d'hôtel bon marché ou des billets d'avion à des prix avantageux annoncés en ligne peuvent en fait être trop belles pour être vraies. Mais les employés distraits ou trop impatients peuvent quand même cliquer dessus, même s'ils sont généralement conscients des risques de cliquer sur des liens inconnus. Avec un Filtrage DNS sécurisé solution, votre équipe de sécurité peut facilement surveiller, contrôler et protéger le trafic Web des utilisateurs à toute heure du jour ou de la nuit, que les employés soient chez eux ou à l'extérieur. Vous pouvez restreindre l'accès aux sites Web malveillants, inappropriés ou improductifs connus, surveiller le comportement des utilisateurs et définir des règles de navigation qui améliorent la sécurité et la productivité.

3. Ayez toujours un plan pour surveiller l'activité des terminaux et obtenez de l'aide si vous souhaitez prendre congé pendant l'été.

Les attaquants les plus sophistiqués d'aujourd'hui ne dorment jamais. Certains essaieront de profiter des changements de quart du personnel de sécurité informatique, des nuitées ou des périodes de vacances probables pour dissimuler leurs tentatives d'explorer votre environnement, d'installer des portes dérobées ou d'exfiltrer des données. Pour vous assurer que votre réseau continuera d'être surveillé de près - même si les membres de votre personnel de sécurité interne prennent le temps nécessaire pour la R&R - vous pouvez faire appel à un Fournisseur de détection et réponse gérées (MDR) pour les renforts. Un fournisseur MDR peut compléter votre personnel avec des analystes de sécurité hautement expérimentés qui surveillent toutes les données des journaux du réseau, d'Active Directory et du pare-feu, à toute heure du jour et de la nuit, pour une détection quasi instantanée des activités malveillantes ou des violations de politique. Votre partenaire MDR peut également vous aider en prenant la responsabilité d'activités avancées et proactives telles que la détection de vulnérabilité ou la recherche de menaces, ou peut prendre en charge le confinement des menaces et la réponse aux incidents. Pour vous tenir au courant de l'état de votre environnement même en votre absence, vous pouvez demander à recevoir des rapports réguliers et détaillés.

Avant de sortir pour profiter de votre plaisir au soleil (n'oubliez pas la crème solaire), consultez notre analyse instantanée gratuite des menaces to découvrez dans quelle mesure votre organisation est bien préparée pour faire face aux problèmes les plus répandus de cet été cybersécurité des menaces.

ITIL

Le poste La cybersécurité ne prend pas de vacances: trois conseils pour s'amuser (en toute sécurité) au soleil apparaît en premier sur Actualités et informations sur la sécurité Internet de Comodo.

• Coinsmart. Le meilleur échange Bitcoin et Crypto d'Europe.
• Platoblockchain. Intelligence métaverse Web3. Connaissance amplifiée. ACCÈS LIBRE.
• CryptoHawk. Radar Altcoins. Essai gratuit.
• Source : https://blog.comodo.com/it-security/pc-security-security-does-not-get-vacation/