Peamised k\u00fcberturvalisuse ohud siseringi isikutelt<\/h2>\n
Organisatsioonidele ei kujuta t\u00f5sist ohtu ainult k\u00f5rvalised isikud. T\u00f6\u00f6tajad v\u00f5ivad ettev\u00f5tte s\u00fcsteemi saboteerida ka teadmatuse v\u00f5i p\u00f5hjuse t\u00f5ttu. Isegi vale kl\u00f5ps v\u00f5ib viia tohutute tagaj\u00e4rgedeni. Seega, enne kui asute ennetust\u00f6\u00f6le, vaadakem peamisi siseringi k\u00fcberjulgeolekuohtusid, mida peaksite otsima.<\/p>\n
1 Viirus<\/h3>\n
Viirus on pahaloomuline kood, mis v\u00f5ib nakatunud s\u00fcsteemis \u00fcle v\u00f5tta mis tahes seadme<\/strong>. See v\u00f5ib varastada paroole, rikkuda olulisi faile, r\u00e4mpsposti kontakte ja palju muud. Viirused levivad tahtlikult v\u00f5i kogemata.<\/p>\n N\u00e4iteks 2019. aasta jaanuaris kannatas Ohio osariigis Akroni linn viirusr\u00fcnnaku all,<\/a> kuna kaks selle t\u00f6\u00f6tajat avasid r\u00e4mpsposti kaudu v\u00f5ltsitud arveid.<\/p>\n Mis tahes tarkvara seadmesse, mis installitakse ilma kasutaja loata, nimetatakse nuhkvaraks<\/strong>. M\u00f5ned levinumad nuhkvara n\u00e4ited on reklaamvara, klahvivajutuste logijad ja troojalased. Nuhkvara kasutatakse kasutajate j\u00e4rele luuramiseks.<\/p>\n 2021 aasta juunis virtuaalsed privaatv\u00f5rgud,<\/a>mis on varustatud turvakontrollis\u00fcsteemidega.<\/p>\n Lunavara<\/a> on pahatahtlik tarkvara, mis v\u00f5ib varastada, kr\u00fcptida ja kustutada privaatset teavet<\/strong>. See piirab kasutajatel juurdep\u00e4\u00e4su oma s\u00fcsteemile, kui lunaraha ei maksta. Neid levitatakse r\u00fcnnakute kaudu v\u00f5ltskirjade, allalaadimiste v\u00f5i turundusmaterjalide kujul. Seda saab s\u00fcstida ka LAN-v\u00f5rkude kaudu.<\/p>\n<\/p>\n Siin on m\u00f5ned n\u00e4ited viimaste kuude lunavarar\u00fcnnakute kohta:<\/strong><\/p>\n Mida saavad organisatsioonid selle vastu ette v\u00f5tta nii paljude k\u00f5rgetasemeliste siseohtude ja k\u00fcberjulgeolekujuhtumite puhul? Siin on k\u00fcmme n\u00e4pun\u00e4idet, mis aitavad teil oma organisatsioonis siseringi ohtude leevendamist rakendada ja v\u00f5imalikke intsidente v\u00e4ltida.<\/p>\n Veenduge, et teil oleks paigas \u00fcksikasjalik turvapoliitika, mis sisaldab t\u00f6\u00f6tajatelt oodatavaid protseduure ja protseduure v\u00e4\u00e4rkasutuse ja tagaj\u00e4rgede \u00e4rahoidmiseks, kui keegi avastatakse seadusi rikkumas.<\/p>\n Alustuseks anal\u00fc\u00fcsige oma praegusi turbepoliitikaid ja tuvastage l\u00fcngad<\/strong>. Veenduge, et teie poliitika t\u00e4psustaks m\u00f5ne t\u00f6\u00f6taja teabele juurdep\u00e4\u00e4su piiranguid. T\u00e4psustage, kellel on andmetele juurdep\u00e4\u00e4s ja millistel asjaoludel saab teavet jagada.<\/p>\n K\u00fcberturvalisuse osas j\u00e4tavad inimesed f\u00fc\u00fcsilise turvalisuse t\u00e4iesti t\u00e4helepanuta. Pidage f\u00fc\u00fcsilist turvalisust oma prioriteediks nr 1. Saate suurel m\u00e4\u00e4ral \u00e4ra hoida siseringi \u00e4hvardavaid ohte ja intsidente, hoides inimesed oma kriitilisest infrastruktuurist eemal ja eraldades kriitilised s\u00fcsteemid piiratud aladel.<\/p>\n Seattle'i k\u00fctte- ja jahutusettev\u00f5te Red Dot kandis tuhandeid dollareid kahju, kuna kaks kojameest kammisid l\u00e4bi pr\u00fcgikaste ja kappe<\/strong>, varastades t\u00f6\u00f6tajate isikuandmeid. Nad varastasid krediitkaarte hankides k\u00fcmneid tuhandeid dollareid.<\/p>\n K\u00e4es on 21. sajand ja paroolide h\u00e4kkimise tehnoloogia on p\u00e4ris palju edasi arenenud. On algoritme, mis t\u00f6\u00f6tavad p\u00e4evi ja proovivad kontodele sissemurdmiseks k\u00f5iki v\u00f5imalikke kombinatsioone. Siis on t\u00f6\u00f6tajaid, kes kasutavad paroolidega monitoridel post-it, ja r\u00e4\u00e4kimata mitmest parooli jagavast t\u00f6\u00f6tajast.<\/p>\n Kulus\u00e4\u00e4stlik viis paroolide kaitsmiseks on tundlike rakenduste ja s\u00fcsteemide mitmefaktoriline autentimine. Turvalisuse suurendamiseks saate paroole isegi kombineerida kasutajatunnuste, s\u00f5rmej\u00e4ljelugejate v\u00f5i kiipkaartidega. See v\u00f5ib teid kaitsta ka v\u00f5imalike andmetega seotud rikkumiste eest.<\/p>\n V\u00f5rgup\u00f5hised sissetungid peaksid olema teie sisemise k\u00fcberturvalisuse kaitsemehhanismi tipus<\/strong>. Kui teie organisatsioonil on \u00fcks segmenteerimata LAN-v\u00f5rk, v\u00f5ib \u00fcks r\u00fcnnak selle ebaturvaliseks muuta.<\/p>\n Parim viis v\u00f5rgu kaitsmiseks on tulem\u00fc\u00fcridega LAN-i erinevad segmendid. Samuti muudab see teie IT-meeskonnal t\u00f5kestuspunktide ja v\u00f5imalike ohustatud asukohtade tuvastamise lihtsamaks.<\/p>\n Tundlikud andmed ja teave v\u00f5ivad teie organisatsioonist v\u00e4lja voolata meilide, s\u00f5numite ja muu kaudu. Kombineerige turva- ja turbepoliitikad, et v\u00e4ltida teabelekkeid. Esiteks veenduge, et teie t\u00f6\u00f6tajad m\u00f5istavad konfidentsiaalsete andmete levitamise piiranguid.<\/p>\n Veenduge, et teil oleks sissetungimise tuvastamise s\u00fcsteem (IDS)<\/strong>, et see saaks skannida teie ettev\u00f5tte sides\u00fcsteeme ainulaadsete fraaside leidmiseks. See annab hoiatusi, kui n\u00e4eb v\u00f5rgus teatud katkendeid. E-posti tulem\u00fc\u00fcrid<\/strong> saavad kontrollida ka k\u00f5iki v\u00e4ljaminevaid e-kirju, et v\u00e4ltida juhuslikku teabeleket.<\/p>\n Seadme turvalisuse eest vastutamise eest ei saa te s\u00f5ltuda oma t\u00f6\u00f6tajatest. Grupeerige oma privaatsuspoliitikad ja lubage IT-turbehalduritel ops\u00fcsteeme,<\/strong> sealhulgas rakendusi, konfigureerida.<\/p>\n Kui kasutate Microsofti Active Directory teenust, peaksite saama kogu organisatsiooni t\u00f6\u00f6lauad h\u00e4daolukordadeks lukustada. Lisaks veenduge, et ettev\u00f5tte igal t\u00f6\u00f6laual on installitud ja t\u00f6\u00f6tavad k\u00f5ik vajalikud t\u00f6\u00f6riistad, nagu VPN<\/a> -id, NET-tulem\u00fc\u00fcrid ja pahavarat\u00f5rje .<\/strong><\/p>\n2 Nuhkvara<\/h3>\n
3 Lunavara<\/h3>\n
\n
Kuidas ennetada siseringi k\u00fcberjulgeoleku ohte 2021. aastal<\/h2>\n
1 \u00dcksikasjalik turvapoliitika<\/h3>\n
2 F\u00fc\u00fcsiline turvalisus on oluline<\/h3>\n
3 Tugev autentimine<\/h3>\n
![\"\"](\"https:\/\/vpn.inform.click\/wp-content\/uploads\/2022\/04\/post-104433-625bd0f98d321.png\")
<\/a><\/p>\n4 Segmentige v\u00f5rgud<\/h3>\n
5 V\u00e4ltige teabelekkeid<\/h3>\n
\u00a06. Turvaline riistvara<\/h3>\n
![\"\"](\"https:\/\/vpn.inform.click\/wp-content\/uploads\/2022\/04\/post-104433-625bd0fc3e0f9.png\")
<\/a><\/p>\n