CyberSecurity не получает отпуск: три совета для (безопасного) развлечения на солнце

Время чтения: 3 минутДля миллионов американцев Четвертое июля означает фейерверки, пикники и барбекю, а также возможность взять столь необходимый отпуск. В соответствии с AAA2019 год станет годом книги рекордов. Почти 49 миллионов американцев планируют отпуск на праздничные выходные в этом году, это самый высокий показатель с момента начала ведения учета в 2000 году.

Что все эти развлечения на солнце, отдых и рекордные путешествия значат для безопасности технологической среды вашей организации? Ответ не так прост.

Хотя некоторые риски действительно увеличиваются, когда сотрудники (и сотрудники ИТ-безопасности) отправляются в отпуск, другие остаются неизменными или фактически уменьшаются. При меньшем количестве сотрудников в офисе вероятность того, что кто-то нажмет на вредоносную ссылку с корпоративного устройства, может быть меньше, но при меньшем мониторинге изощренные и продвинутые специалисты по постоянным угрозам могут воспользоваться возможностью для создания боковых атак. перемещаться по сети.

Сотрудники с меньшей вероятностью будут нажимать на фишинговые электронные письма, связанные с работой, но они могут быть более уязвимы для целенаправленных атак на личные устройства, подключающиеся к незащищенным беспроводным сетям. Специалистам по информационной безопасности разумно тщательно подумать о конкретных угрозах, с которыми их отдельные организации и среды могут столкнуться во время сезона отпусков. Вот три основных момента, которые вашей команде следует учитывать, прежде чем отправиться в дорогу или на пляж этим летом.

1. Убедитесь, что у вас есть решение для удаленного доступа или мониторинга для защиты конечных точек.

Когда современные сотрудники путешествуют, они, скорее всего, возьмут с собой свои ноутбуки. Чтобы гарантировать, что они не подвергают ненужному риску безопасность во время своего отпуска или не подвергают вашу сеть вредоносному ПО сразу после повторного подключения, вы можете внедрить Решение для удаленного мониторинга и управления (RMM). При наличии RMM облегченный клиент устанавливается на все устройства, принадлежащие сотрудникам или предприятию, которым предоставляется доступ к корпоративным ИТ-ресурсам. Это позволяет вашей команде безопасности удаленно отслеживать устройства и управлять ими. Вы можете устранять проблемы, просматривать данные о производительности и создавать отчеты.

Также легко устанавливать исправления и обновления — даже автоматически. Некоторый РММ решения могут быть интегрированы с Расширенные платформы защиты конечных точек обеспечить комплексную, независимую от местоположения защиту устройств сотрудников.

2. Защитите от веб-угроз, нацеленных на сотрудников, которые путешествуют.

Некоторые из дешевых предложений по гостиничным номерам или выгодных тарифов на авиабилеты, рекламируемые в Интернете, на самом деле могут быть слишком хорошими, чтобы быть правдой. Но отвлеченные или чрезмерно нетерпеливые сотрудники все равно могут нажать на них, даже если они в целом осознают риски, связанные с переходом по неизвестным ссылкам. С Безопасная DNS-фильтрация Благодаря этому решению ваша команда безопасности сможет легко отслеживать, контролировать и защищать пользовательский веб-трафик в любое время дня и ночи, независимо от того, находятся ли сотрудники дома или в отъезде. Вы можете ограничить доступ к известным вредоносным, неподходящим или непродуктивным веб-сайтам, отслеживать поведение пользователей и устанавливать правила просмотра, которые повышают безопасность и производительность.

3. Всегда имейте план мониторинга активности конечных точек и обращайтесь за помощью, если захотите взять отпуск летом.

Сегодняшние самые изощренные злоумышленники никогда не спят. Некоторые попытаются воспользоваться сменами сотрудников ИТ-безопасности, ночевками или возможными периодами отпуска, чтобы скрыть свои попытки исследовать вашу среду, установить бэкдоры или украсть данные. Чтобы гарантировать, что ваша сеть будет продолжать тщательно контролироваться (даже если сотрудники вашей внутренней службы безопасности тратят столь необходимое время на отдых и ремонт), вы можете вызвать опытного Поставщик управляемого обнаружения и реагирования (MDR) для подкрепления. Поставщик MDR может дополнить ваш штат высококвалифицированными аналитиками безопасности, которые отслеживают все данные журналов сети, Active Directory и брандмауэра — в любое время дня и ночи — для практически мгновенного обнаружения вредоносных действий или нарушений политик. Ваш партнер по MDR также может помочь, взяв на себя ответственность за расширенные упреждающие действия, такие как обнаружение уязвимостей или поиск угроз, или может взять на себя ответственность за сдерживание угроз и реагирование на инциденты. Чтобы держать вас в курсе состояния окружающей среды даже во время вашего отсутствия, вы можете запросить регулярные подробные отчеты.

Прежде чем выйти за дверь, чтобы повеселиться на солнце (не забудьте солнцезащитный крем), ознакомьтесь с нашим бесплатный мгновенный анализ угроз to узнать, насколько хорошо ваша организация подготовлена ​​к борьбе с наиболее распространенными этим летом информационной безопасности угрозы.

ITIL

сообщение CyberSecurity не получает отпуск: три совета для (безопасного) развлечения на солнце Появившийся сначала на Новости Comodo и информация об интернет-безопасности.

• Коинсмарт. Лучшая в Европе биржа биткойнов и криптовалют.
• Платоблокчейн. Интеллект метавселенной Web3. Расширение знаний. БЕСПЛАТНЫЙ ДОСТУП.
• КриптоХок. Альткоин Радар. Бесплатная пробная версия.
• Источник: https://blog.comodo.com/it-security/pc-security-security-does-not-get-vacation/