5 начина да заштитите своје пословање од сајбер напада

Читајте даље да бисте сазнали како можете заштитити своје пословање од најчешћих цибер напада. 5 тема које су покривене су лако разумљиве и исплативе за имплементацију.

1. Направите резервну копију података

Редовно правите резервне копије ваших важних података и тест могу се обновити.

Ово ће смањити непријатности губитка података услед крађе, пожара, других физичких оштећења или рансомваре-а.

Идентификујте шта треба да направите резервну копију. Обично ово укључује документе, фотографије, е-пошту, контакте и календаре, који се чувају у неколико уобичајених фасцикли. Нека прављење резервних копија буде део вашег свакодневног посла.

Уверите се да уређај који садржи вашу резервну копију није трајно повезан на уређај који држи оригиналну копију, ни физички ни преко локалне мреже.

За најбоље резултате размислите о изради резервних копија у облаку. То значи да се ваши подаци чувају на посебној локацији (далеко од ваших канцеларија/уређаја), а такође ћете моћи да им приступите брзо, са било ког места. Погледајте наш каталог производа за сервере резервних копија у облаку спремне за предузећа.

2. Чувајте своје мобилне уређаје

Паметним телефонима и таблетима, који се користе ван безбедности канцеларије и куће, потребна је још већа заштита од десктоп опреме.

Укључите ПИН/заштиту лозинком/препознавање отиска прста за мобилне уређаје.

Конфигуришите уређаје тако да могу бити изгубљени или украдени праћени, даљински обрисани или даљински закључани.

Држите ваш уређаји и све ажуриране инсталиране апликације, помоћу 'аутоматски ажурирати' опција ако је доступна.

Када шаљете осетљиве податке, немојте се повезивати на јавне Ви-Фи приступне тачке – користите 3Г или 4Г везе (укључујући привезивање и бежичне кључеве) или користите ВПН. Погледајте наш каталог производа за Цлоуд ВПН сервере спремне за предузећа.

3. Спречите штету од злонамерног софтвера

Своју организацију можете заштитити од штете коју изазива 'малвер' (злонамерни софтвер, укључујући вирусе) усвајањем неких једноставних и јефтиних техника.

Користите антивирус софтвер на свим рачунарима и лаптоповима. Инсталирајте само одобрени софтвер на таблетима и паметним телефонима и спречити кориснике да преузимају апликације трећих страна из непознатих извора.

Закрпите сав софтвер и фирмвер благовременом применом најновијих ажурирања софтвера које обезбеђују произвођачи и продавци. Користити 'аутоматски ажурирати' опција тамо где је доступна.

Контролишите приступ преносивим медијима као што су СД картице и УСБ стицкови. Размислите о онемогућеним портовима или ограничењу приступа санкционисаним медијима. Подстакните особље да уместо тога преноси датотеке путем е-поште или складишта у облаку.

Укључите свој заштитни зид (укључено у већину оперативни системи) да бисте креирали тампон зону између ваше мреже и Интернета. Погледајте наш каталог производа за сервере заштитног зида у облаку спремне за предузећа.

4. Избегавајте пхисхинг нападе

У пхисхинг нападима, преваранти шаљу лажне е-поруке тражећи осетљиве информације као што су банковни подаци или које садрже везе до злонамерних веб локација.

95% кршења података почело је са пхисхинг нападима, просечан запослени прими 4.8 пхисхинг е-порука недељно, а просечан напад на пхисхинг може коштати ваше предузеће 1.6 милиона УСД.

Осигурајте особље не прегледавајте веб и не проверавајте е-пошту са налога са Администраторске привилегије. Ово ће смањити утицај успешних пхисхинг напада.

Скенирајте за малвер промените лозинке што је пре могуће ако сумњате да је дошло до успешног напада. Немојте кажњавати особље ако постане жртва пхисхинг напада. Ово ће обесхрабрити будуће извештавање особља.

Уместо тога, нека се понаша ваше обезбеђење недељни, месечни или тромесечни тестови „пецања“ за фокусирање корисника безбедност свест напоре за обуку оних најугроженијих у вашој организацији.

Проверите да ли има очигледних знакова пхисхинга, нпр лош правопис и граматика, or верзије ниског квалитета препознатљивих логотипа. Да ли адреса е-поште пошиљаоца изгледа легитимно или покушава да опонаша некога кога познајете? Погледајте наш каталог производа за пхисхинг сервере спремне за предузећа за обуку о безбедности корисника.

5. Користите лозинке да заштитите своје податке

Лозинке – када се правилно примењују – представљају бесплатан, лак и ефикасан начин да спречите неовлашћене особе да приступе вашим уређајима и подацима.

Уверите се да су сви лаптопи и стони рачунари користите производе за шифровање који захтевају лозинку за покретање. Укључити лозинка/ПИН заштита or препознавање отиска прста за мобилне уређаје.

Користите вишефакторску аутентификацију (МФА) за важне веб локације као што су банкарство и е-пошта, ако имате ту опцију.

Избегавајте коришћење предвидљивих лозинки као што су имена породице и кућних љубимаца. Избегавајте најчешће лозинке које криминалци могу да погоде (попут пассв0рд).

Ако заборавите лозинку или мислите да неко други то зна, одмах реците свом ИТ одељењу.

Промените подразумеване лозинке произвођача да се уређаји издају пре него што се поделе особљу.

Обезбедите безбедно складиштење тако да особље може да запише лозинке и да их чува одвојено од свог уређаја. Уверите се да особље може лако да ресетује сопствене лозинке.

Размислите о коришћењу менаџера лозинки. Ако је користите, уверите се да је „главна“ лозинка која омогућава приступ свим вашим другим лозинкама јака. Погледајте наш каталог производа за сервере за управљање лозинкама у облаку спремне за предузећа.

Коболд Леттерс: ХТМЛ-базирани е-маил напади пхисхинг-ом

Коболд Леттерс: ХТМЛ-базирани е-маил напади пхисхинг-ом

Коболд Леттерс: ХТМЛ-базирани пхисхинг напади е-поштом Лута Сецурити је 31. марта 2024. објавила чланак који баца светло на нови софистицирани пхисхинг вектор, Коболд Леттерс.

Прочитајте више »