A segurança cibernética não tira férias: três dicas para diversão (segura) ao sol

Republicado por Platão

seguidores: 0

Tempo de leitura: 3 minutosPara milhões de americanos, o XNUMX de julho significa fogos de artifício, piqueniques e churrascos, além da chance de tirar as merecidas férias. De acordo com AAA, 2019 será um dos livros dos recordes. Quase 49 milhões de americanos estão planejando uma escapadela durante o fim de semana deste ano, a maior desde o início da manutenção de registros em 2000.

O que toda essa diversão ao sol, relaxamento e viagens recordes significam para a segurança do ambiente de tecnologia da sua organização? A resposta não é tão simples.

Embora alguns riscos aumentem quando os funcionários (e a equipe de segurança de TI) estão de férias, outros permanecem estáveis ou diminuem. Com menos funcionários no escritório, as chances de alguém clicar em um link malicioso de um dispositivo de propriedade da empresa podem ser menores, mas se houver menos monitoramento, operativos sofisticados e avançados de ameaças persistentes podem aproveitar a oportunidade para fazer uma avaliação lateral mover pela rede.

Os funcionários têm menos probabilidade de clicar em e-mails de phishing relacionados ao trabalho, mas podem ser mais vulneráveis a ataques direcionados a dispositivos pessoais conectados a redes sem fio inseguras. É aconselhável que os profissionais de segurança da informação pensem cuidadosamente sobre as ameaças específicas que suas organizações e ambientes individuais têm maior probabilidade de encontrar durante a temporada de férias. Aqui estão três itens essenciais que sua equipe deve considerar antes de pegar a estrada ou praia neste verão.

1. Certifique-se de ter um acesso remoto ou solução de monitoramento para proteger os terminais.

Quando os funcionários de hoje viajam, é provável que levem seus laptops. Para garantir que eles não corram riscos de segurança desnecessários durante o tempo livre - ou expondo sua rede a malware assim que se reconectarem - você pode implementar um Solução de monitoramento e gerenciamento remoto (RMM). Quando o RMM está instalado, um cliente leve é instalado em todos os dispositivos, sejam de propriedade do funcionário ou da empresa, que tem acesso aos recursos de TI corporativos. Isso possibilita que sua equipe de segurança monitore e gerencie dispositivos remotamente. Você pode solucionar problemas, visualizar dados de desempenho e criar relatórios.

Também é fácil instalar patches e atualizações, até mesmo automaticamente. Alguns RMM soluções podem ser integradas com Plataformas avançadas de proteção de endpoint para fornecer proteção abrangente e independente de localização para dispositivos de funcionários.

2. Proteger contra ameaças baseadas na web que visam funcionários que viajam.

Algumas das ofertas de quartos de hotel baratos ou passagens aéreas baratas anunciadas online podem, na verdade, ser boas demais para ser verdade. Mas funcionários distraídos ou ansiosos demais podem clicar neles de qualquer maneira, mesmo que geralmente estejam cientes dos riscos de clicar em links desconhecidos. Com um Filtragem DNS segura solução, sua equipe de segurança pode monitorar, controlar e proteger facilmente o tráfego da web do usuário a qualquer hora do dia ou da noite, independentemente de os funcionários estarem em casa ou fora. Você pode restringir o acesso a sites maliciosos, inadequados ou improdutivos conhecidos, monitorar o comportamento do usuário e definir regras de navegação que aumentam a segurança e a produtividade.

3. Sempre tenha um plano para monitorar a atividade do terminal e obtenha ajuda se quiser tirar uma folga durante o verão.

Os atacantes mais sofisticados de hoje nunca dormem. Alguns tentarão aproveitar as vantagens das mudanças de turno da equipe de segurança de TI, pernoites ou prováveis períodos de férias para esconder suas tentativas de explorar seu ambiente, instalar backdoors ou exfiltrar dados. Para garantir que sua rede continue a ser monitorada de perto - mesmo enquanto membros de sua equipe de segurança interna tomam o tempo necessário para R&R - você pode ligar para um experiente Provedor de detecção e resposta gerenciada (MDR) para reforços. Um provedor de MDR pode complementar sua equipe com analistas de segurança altamente experientes que monitoram todos os dados de log de rede, Active Directory e firewall - em todos os momentos do dia e da noite - para detecção quase instantânea de atividades maliciosas ou violações de políticas. Seu parceiro MDR também pode ajudar assumindo a responsabilidade por atividades avançadas e proativas, como detecção de vulnerabilidade ou caça a ameaças, ou pode assumir o controle da contenção de ameaças e resposta a incidentes. Para mantê-lo bem informado sobre o status do seu ambiente mesmo quando estiver fora, você pode solicitar o recebimento de relatórios regulares e detalhados.

Antes de sair pela porta para se divertir ao sol (não se esqueça do protetor solar), dê uma olhada em nosso análise de ameaças instantâneas grátis to descubra o quão bem preparada sua organização está para enfrentar os desafios mais prevalentes deste verão cíber segurança ameaças.

ITIL

O posto A cibersegurança não tira férias: três dicas para diversão (segura) ao sol apareceu pela primeira vez em Notícias da Comodo e informações de segurança da Internet.

Carimbo de hora: 3 de julho de 2019