Kuber-aanvalle, hacks of data-oortredings het die afgelope tyd algemeen geword. Of dit nou grootskaalse besighede of 'n nuwe onderneming is; niemand is veilig teen die steeds groeiende kuberbedreigingslandskap nie. Alhoewel dit nie vir maatskappye moontlik is om alle kuber-aanvalle dop te hou nie, is dit belangrik dat hulle op hoogte bly van 'n geskiedenis van aanvalle en leer uit hulself en ander se foute.
Vertroulikheid is 'n wenslike eienskap vir enige organisasie, en 'n datalek kan dit maklik in gevaar stel. Terwyl datalekke soos Equifax en CeX funksionele wette en beter hervormings vereis, is daar sekere lesings wat ondernemings kan help om holistiese kuberveiligheidsoplossings te formuleer. Ons deel 'n paar belangrike lesings uit die onlangs vrygestelde Verizon-datalekverslag, kom ons kyk daarna.
Gedagte 1: Phishing bly groei
Die meeste data-oortredings het reeds die gewildheid van phishing as die 'go-to'-kraakmetode gevestig. Hierdie benadering laat hackers toe om toegang tot sensitiewe data te verkry, via kwaadwillige e-posse en 'n gasheer van ander tegnieke. Byna 66 persent van wanware-installasies gebeur op hierdie manier, en ongeveer 43 persent van wêreldwye data-oortredings behels phishing as die voorloper.
Ondernemings moet dus hul werknemers oplei rakende verdagte skakels en ander vorme van "clickbaits". Dit is ook belangrik om gestimuleerde veldtogte rakende anti-phishing-aktiwiteite uit te voer. Met maatskappye wat finansieel gemotiveerde aanvalle ervaar, behoort sekuriteitsbewustheid wat op hierdie kwaadwillige vorm van data-oortreding fokus, te verbeter.
Lees meer: Hoe losprysware werk: Verstaan die strategie agter kuberaanvalle
Afhaalpunt 2: Ransomware gaan nie binnekort verdwyn nie
Die laaste tyd was ransomware die gesig van kuber-aanvalle, en in 2017 het dit ontwikkel in 'n oorweldigende gruwel. Of dit nou die sosiale manipulasie-kruistogte of phishing-e-posse is, datadiefstalle is redelik algemeen en maak 21 persent van die bestaande ransomware-voorvalle uit. Hierdie syfers is ten minste 8 persent hoër in vergelyking met die DBIR-verslae wat vir 2016 vrygestel is.
Alhoewel dit moeilik is om die groei van losprysware te stuit, is waaksaamheid iets wat wanware en ander kwaadwillige toetreders uit die stelsel hou. Daar is organisasies wat opleidingsprogramme vir losprysware-bewustheid aanbied om hul werknemers op te voed. Om die wêreldwye krisis te versag, kan 'n dinamiese program die beste werk.
Gedagte 3: Gesondheidsorg is 'n kwesbare sektor
DBIR-verslae dui daarop dat byna 15 persent van die onlangse data-oortredings die gesondheidsorgbedryf geteiken het, wat 'n kommerwekkende teken is. Wanneer dit kom by die ontleding van die kuberbedreigings rakende die gesondheidsorgsektor, onthul die DBIR-data 'n tweeledige probleem. Die eerste bekommernis is die onopsetlikheid waar werknemers 'n sleutelrol speel in die kompromittering van vertroulikheid. Dit is 'n kommerwekkende bron van kommer dat byna 80 persent van gesondheidsorgspesifieke oortredings diverse foute en voorregmisbruik as die primêre redes het.
Die ander aspek van die tweeledige probleem is die groei van ransomware wat spesifiek nadelig is vir die mediese en gesondheidsorgsektor. Glo dit of nie, byna 72 persent van wanware-voorvalle wat met hierdie sektor verband hou, bestaan uit ransomware-aanvalle.
Afleiding 4: Wagwoordluiheid is oorheersend
Gebaseer op die 2017 DBIR-data, gebruik 80 persent van data-oortredings wat inbraak behels, gesteelde wagwoorde. Dit het gelei tot 'n vorm van sekuriteitsmoegheid met wagwoord-luiheid aan die stuur. Organisasies moet wagwoorde en die strategieë agter hul keuses waardeer. Sekuriteitsbewustheidsveldtogte is goeie idees om wagwoordgesentreerde opleidingsversterking te verbeter. Verder moet verstaan word dat wagwoordsterkte 'n herhaalde probleem is en met uiterste sorg hanteer moet word.
Leidraad 5: Ignoreer voorwendsels op eie risiko
Alhoewel wanware, kwaadwillige e-posse, phishing-aanvalle en ransomware-bedreigings werklik is, is voorwendsels meer soos 'n stadige gif wanneer dit kom by die aantasting van die kuberruimte. 'n Voorwendsel is meer van 'n oorredende scenario, geskep deur hackers om teikens te beïnvloed. Byna 88 persent van voorwendselvoorvalle wat finansiële tekorte behels, maak gebruik van e-posse – 'n gewilde manier om voorwendsels uit te stuur. Dit gesê, die opvoeding van werknemers oor die risikogebaseerde benadering kan hulle help om voorwendsels van oorspronklike versoeke te skei. Hierdie metode vereis die insluiting van kennisassesserings, wat 'n handvol is wanneer dit kom by die bepaling van bedreigings en die versagting daarvan.
Data-oortredings is algemeen en sal ons in die toekoms steeds pla. Dit is egter belangrik om die gevolgtrekkings en afleidings op die beste moontlike manier te verwerk om bedreigings, risiko's en skade tot 'n minimum te beperk.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende eindpuntsekuriteit teen gevorderde kuberbedreigings. Vir meer inligting, besoek ons webwerf or
