Dit is nie 'n situasie waarin enige netwerkadministrateur ooit wil wees nie. Tog, gegewe die menigte aanvalle deesdae, word die moontlikheid om in so 'n situasie te wees al hoe meer waarskynlik. Die afgelope jaar het ons gewys dat geen maatskappy, groot of klein, veilig is om deur 'n kuberaanval getref te word nie. Kwaadwillige kubermisdadigers word slimmer in hul metodes; die taktieke word selfs meer verfyn en nuwer variante van wanware word amper elke dag vervaardig.
Alhoewel niemand aan hierdie soort uitkoms wil dink nie, is so 'n denkrigting nie baie slim nie. Kubersekuriteit en risikobepaling het baie in gemeen en daarom moet 'n netwerkadministrateur die ergste moontlikheid oorweeg en dienooreenkomstig beplan. In hierdie geval is die ergste moontlikheid om die slagoffer van 'n kuberaanval te word. Nou is daar baie wenke en advies oor wat om in so 'n situasie te doen. Dit is egter ook belangrik wat om nie te doen nie. Baie oënskynlik onskadelike dinge kan eintlik 'n lang pad stap om 'n slegte situasie onherstelbaar te vererger.
Nie 'n Insidentresponsplan hê of volg nie
Dit spreek vanself, maar elke organisasie moet 'n behoorlike Insidentresponsplan in plek hê vir die moontlikheid van 'n kuberaanval in die eerste plek. Om nie een in plek te hê nie, is 'n onmiddellike rooi vlag, maar selfs al is daar een, moet netwerkadministrateurs verseker dat dit behoorlik gevolg word sonder om paniekerig te raak.
'n Behoorlike voorvalreaksieplan moet die omvang en doelwitte definieer, kontakte en verantwoordelikhede toewys, noodaktiwiteite, die kennisgewingsproses en voorvalafsluiting. 'n Behoorlike kommunikasieplan moet ook uiteengesit en streng gevolg word in geval van 'n voorval. Ideaal gesproke kan die voorvalreaksieplan nie ontwerp en dan onbewaak gelaat word nie – dit moet voortdurend opgedateer word in die lig van die veranderende tendense in kuberveiligheid.
Die gevolgtrekking is eenvoudig: volg jou organisasie se voorvalreaksieplan om te verseker dat jy die korrekte stappe neem tydens 'n kuberveiligheidsvoorval.
Paniekbevange
Hierdie punt kan nie genoeg beklemtoon word nie. Die eerste reaksie op 'n kuberaanval by 'n organisasie is paniek. Die IT-span het dalk nog nooit so 'n situasie teëgekom nie en die natuurlike reaksie is om bang en paniekerig te raak. Maar dit is die ergste moontlike reaksie wat jy op 'n kuberaanval kan hê. Trouens, dit is presies wat die plegers van die aanval – die kubermisdadigers – wil hê. Paniek lei tot irrasionele besluite wat oorhaastig, emosioneel en onlogies is. Dit kan dinge vererger en kubermisdadigers toelaat om presies te doen wat hulle wil, d.w.s. om meer losprysware te vra, toegang tot meer toestelle te kry, ens.
Probeer om die aanval geheim te hou
Vir netwerkadministrateurs is daar 'n versoeking om die hele gebeurtenis te probeer wegsteek. Netwerkadministrateurs kan vatbaar wees vir die oortuiging dat hul werk op die spel sal wees as die senior lede van 'n organisasie van die oortreding uitvind. Om kliënte in te lig, kan ook die handelsmerkreputasie negatief beïnvloed. Dus gaan die denke: hoekom enigiemand laat weet?
Niks kan gevaarliker wees nie. Ideaal gesproke behoort dit in die Insidentresponsplan uiteengesit te word, maar dit verdien steeds herhaling: doeltreffende kommunikasie is 'n moet in die nasleep van 'n kuberaanval. Indien 'n kommunikasieketting gevestig is, moet dit gevolg word en almal in die maatskappy moet bewus wees van die aanval sodat hulle nie per abuis 'n aksie pleeg wat dinge vererger nie.
Wat die kliënte betref, moet hulle ook so gou as moontlik ingelig word sodat hulle bewus is van hoe hul data misbruik kan word en dienooreenkomstig korrektiewe stappe kan neem. Natuurlik hou geen maatskappy daarvan om aan die ontvangkant van 'n kuberaanval te wees nie, maar netwerkadministrateurs kan moed skep uit die feit dat deursigtigheid oor 'n onaangename voorval en die maatskappy se hantering daarvan eintlik tot goeie handelsmerk-ekwiteit op die lange duur kan lei.
Lees meer: Rugsteun kan jou grootste besigheidsbelegging wees
Nie dadelik na 'n rugsteun oorskakel nie
Dit is van kritieke belang dat 'n organisasie oorskakel na 'n rugsteun sodra hulle 'n sekuriteitsbreuk opspoor. Enige vertraging kan lei tot slegte gevolge, selfs die rugsteunlêers word beïnvloed. Netwerkadministrateurs moet metodies en versigtig wees – hulle moet oorskakel na die laaste veilige bekende rugsteun. Dit behels die identifisering van die presiese punt waar die transaksie plaasgevind het.
Die bedreiging van kuber-aanvalle is werklik en ondernemings moet dit "ontrisiko" voordat dit te laat is. Die kanse op 'n kuber-aanval kan aansienlik verminder word deur behoorlike sekuriteitsoplossings te gebruik soos Seqritese Endpoint Security (EPS) wat netwerke teen gevorderde bedreigings kan beskerm.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende eindpuntsekuriteit teen gevorderde kuberbedreigings. Vir meer inligting, besoek ons webwerf or
