Кібербезпека не отримує відпустку: три поради щодо (безпечного) розваги на сонці

Час читання: 3 протоколДля мільйонів американців четверте липня означає феєрверки, пікніки та барбекю, а також можливість взяти так необхідну відпустку. Відповідно до AAA, 2019 рік стане одним для книги рекордів. Майже 49 мільйонів американців планують відпочити на святкових вихідних цього року, найбільше з початку ведення записів у 2000 році.

Що це означає для безпеки технологічного середовища вашої організації? Відповідь не така проста.

Хоча деякі ризики збільшуються під час відпустки співробітників (та працівників ІТ-безпеки), інші залишаються незмінними або фактично зменшуються. Оскільки в офісі менше працівників, ймовірність того, що хтось натисне зловмисне посилання з корпоративного пристрою, може бути меншою, але якщо буде менше моніторингу, то витончені та просунуті оперативники зі стійких загроз можуть скористатися можливістю зробити бічну переміщатися по мережі.

Співробітники рідше натискатимуть фішингові листи, пов’язані з роботою, але вони можуть бути більш вразливими до цілеспрямованих атак на персональні пристрої, які підключаються до незахищених бездротових мереж. Фахівцям із інформаційної безпеки було б розумно ретельно подумати про конкретні загрози, з якими їх окремі організації та середовища, швидше за все, зіткнулися під час сезону відпусток. Ось три основні моменти, які ваша команда має розглянути, перш ніж відправитися в дорогу або на пляж цього літа.

1. Переконайтеся, що у вас є рішення для віддаленого доступу або моніторингу для захисту кінцевих точок.

Коли сучасні співробітники подорожують, вони, швидше за все, беруть із собою ноутбуки. Щоб переконатися, що вони не йдуть на непотрібні ризики безпеки під час свого відпочинку — або не піддають вашу мережу шкідливому програмному забезпеченню, щойно вони підключаються, — ви можете застосувати Рішення для віддаленого моніторингу та керування (RMM).. Коли RMM запущено, на всіх пристроях, як працівниках, так і підприємствах, встановлюється легкий клієнт, якому надається доступ до корпоративних ІТ-ресурсів. Це дає змогу вашій команді безпеки віддалено контролювати пристрої та керувати ними. Ви можете вирішувати проблеми, переглядати дані про ефективність і створювати звіти.

Також легко встановлювати виправлення та оновлення — навіть автоматично. Дещо RMM рішення можна інтегрувати з Розширені платформи захисту кінцевих точок забезпечити комплексний захист пристроїв співробітників, не залежний від місця розташування.

2. Захист від веб-загроз, спрямованих на співробітників, які подорожують.

Деякі з дешевих пропозицій на номери в готелях або вигідних авіаквитків, що рекламуються в Інтернеті, насправді можуть бути занадто хорошими, щоб бути правдою. Але розсіяні чи надмірно охочі співробітники все одно можуть натиснути на них, навіть якщо вони, як правило, усвідомлюють ризики натискання невідомих посилань. З Безпечна фільтрація DNS Ваша команда безпеки може легко відстежувати, контролювати та захищати веб-трафік користувачів у будь-який час дня чи ночі, незалежно від того, чи перебувають співробітники вдома чи немає. Ви можете обмежити доступ до відомих шкідливих, невідповідних або непродуктивних веб-сайтів, відстежувати поведінку користувачів і встановлювати правила перегляду, які підвищують безпеку та продуктивність.

3. Завжди майте план моніторингу активності кінцевої точки та зверніться за допомогою, якщо хочете взяти відпустку влітку.

Сучасні найдосконаліші зловмисники ніколи не сплять. Деякі намагатимуться скористатися змінами, переночуваннями або відпустками, щоб приховати свої спроби досліджувати ваше середовище, встановити бэкдори або вилучити дані. Щоб гарантувати, що ваша мережа і надалі ретельно контролюватиметься — навіть якщо співробітники вашої служби безпеки займають так необхідний час для R&R — ви можете викликати досвідченого Постачальник керованого виявлення та реагування (MDR). для підкріплення. Постачальник MDR може доповнити ваш персонал досвідченими аналітиками безпеки, які відстежують усі дані журналів мережі, Active Directory та брандмауера — у будь-який час дня й ночі — для майже миттєвого виявлення шкідливих дій або порушень політики. Ваш партнер MDR також може допомогти, беручи на себе відповідальність за передові, активні дії, такі як виявлення вразливостей або пошук загроз, або може взяти на себе відповідальність за стримування загроз та реагування на інциденти. Щоб ви завжди були в курсі про стан вашого оточення, навіть коли вас немає, ви можете попросити отримувати регулярні детальні звіти.

Перш ніж вирушати за двері, щоб насолодитися розвагою на сонці (не забудьте про сонцезахисний крем), ознайомтеся з нашим безкоштовний миттєвий аналіз загроз to дізнатися, наскільки добре ваша організація готова протистояти найпоширенішим цього літа кібербезпека погрози.

ITIL

Повідомлення Кібербезпека не отримує відпустку: три поради щодо (безпечного) розваги на сонці вперше з'явився на Новини Comodo та інформація про безпеку в Інтернеті.

• Coinsmart. Найкраща в Європі біржа біткойн та криптовалют.
• Платоблокчейн. Web3 Metaverse Intelligence. Розширені знання. БЕЗКОШТОВНИЙ ДОСТУП.
• CryptoHawk. Альткойн Радар. Безкоштовне випробування.
• Джерело: https://blog.comodo.com/it-security/pc-security-security-does-not-get-vacation/