Aangesien kuber-aanvalle steeds besighede raak, is dit banke wat die winsgewendste teiken vir kubermisdadigers is. Behalwe dat hul reputasie op die spel is, waag banke ook kliënte se geld en data, verhoogde regulatoriese aandag en selfs litigasie. Die risiko's is duidelik te hoog.
Die onlangse kuberaanval op 'n groot bank met hoofkwartier in Pune is een van die vele gevalle waar hackers suksesvol daarin geslaag het om groot bedrae geld af te sif, in hierdie geval meer as Rs. 90 Crore. Baie vorige aanvalle het klein tot mediumgrootte finansiële instellings geteiken, waarskynlik as gevolg van swak implementering van kuberveiligheidsoplossings, begrotings of bewustheid. Die FBI het in 'n wêreldwye waarskuwing banke gewaarsku dat die frekwensie van sulke aanvalle waarskynlik sal voortduur of moontlik in die nabye toekoms sal toeneem. So, wat kan banke doen om die stand van hul kuberveiligheid te assesseer? Die antwoord is: doen 'n Rooi Span-assessering.
Wat is Rooi Span Assessering?
Rooi Span Assessering is basies 'n skyntoets van hoe goed jou mense, prosesse en tegnologie voorbereid is om werklike kuberaanvalle te hanteer. In 'n rooi span oefening probeer hoogs opgeleide sekuriteitskonsultante die sekuriteit van die organisasie oortree om potensiële fisiese, hardeware-, sagteware- en menslike kwesbaarhede bloot te lê.
'n Omvattende Rooi Span-oefening sal kwesbaarhede en risiko's blootlê rakende
- Netwerke, toepassings, skakelaars, mobiele toestelle
- Sosiale manipulasie (op die perseel, telefoon, e-pos/SMS, klets)
- Fisiese aanvalle (omleiding van pen-aandrywer, kamera-ontduiking, alarm-omleiding, Wi-Fi-aanval, ens.)
Die doel van rooi span assessering is om te identifiseer hoe werklike aanvallers groot of selfs oënskynlik klein skuiwergate kan benut om jou IT-sekuriteit te oortree. Dit is 'n effektiewe manier om te wys dat die ontplooiing van die mees robuuste firewall niks sal beteken as 'n aanvaller sy pad na jou datasentrum kan vlug en met 'n ongeënkripteerde hardeskyf met kritieke besigheidsinligting kan wegstap nie.
Jy is net so sterk soos jou swakste skakel en daarom is die aanneming van 'n veelvlakkige verdedigingsbenadering die beste manier om jou kuberveiligheid te versterk.
Wie benodig Rooi Span Assessering?
Elke organisasie, groot of klein, kan baat vind by hierdie assessering. Hierdie oefening sal 'n lys van sekuriteitsverwante bevindinge en waarnemings verskaf wat, sodra dit geïmplementeer is, organisasies sal help om hul sekuriteit te versterk. Rooi span assesserings sal jou 'n baie goeie begrip gee van jou kuberverdediging en hoe hulle sou presteer in 'n werklike kuberaanval teen jou organisasie.
Hoe kry ek 'n Rooi Span Assessering gedoen?
Seqrite gebruik 'n verskeidenheid tegnieke, insluitend OSINT, DarkNet Monitering, Cyber Threat Intellisensie, interne en eksterne netwerkpenetrasietoetsing, web- en mobiele toepassingstoetsing, sosiale ingenieurswese-aanvalle en fisiese oortredings om te meet hoe goed netwerke, toepassings, fisiese sekuriteitskontroles en werknemers 'n intydse aanval kan weerstaan.
Om 'n Rooi Span-assessering uit te voer, praat met ons kundiges by 1800-212-7377.
