În vremuri dificile, când lumea se confruntă cu perturbări majore, cum ar fi o pandemie, oamenii devin iraționali, acționând de multe ori din cauza fricii și nu din cauza sentimentelor și convingerilor lor adevărate. Frica de dezinformare, de lipsa de resurse, de o infrastructură sanitară nepregătită, de teama răspândirii virusului, de instabilitatea economică și lista poate continua. Gândirea devine irațională și, astfel, deciziile nu mai sunt soluții pe termen lung pentru a face față unei noi paradigme. În loc să lucreze împreună pentru o strategie complexă și pe termen lung, indivizii și comunitățile devin și mai vulnerabile.
Acesta este adesea un moment în care infractorii cibernetici exploatează mintea și comportamentul uman atunci când se confruntă cu panica și anxietatea.
Ce exploatează atacatorii
„Ingineria socială, în contextul securității informaționale, reprezintămanipularea psihologică a persoanelor pentru a le determina să întreprindă anumite acțiuni sau să divulge informații confidențiale.” (Wikipedia). Atacatorii cibernetici sunt conștienți de setea de informații a oamenilor și de nevoia acestora de soluții rapide care să pună capăt pandemiei. Fie că citim un e-mail primit aparent de la directorul nostru general, fie că facem cercetări despre virus pe mai multe site-uri web, este foarte posibil ca în culise să se ascundă un program malware. Înainte de a da clic pe orice link din conținutul unui e-mail, SMS sau mesaj WhatsApp sau de a accesa orice site web sau domeniu cu care nu suntem familiarizați, să ne oprim și să ne gândim: ne așteptam la această informație, provine de la cineva pe care îl cunoaștem, este de încredere, ce s-ar putea întâmpla după ce o accesăm – ne ajută cu adevărat? În special în sectoarele în care oamenii se confruntă cu un nivel ridicat de stres și urgență, cum ar fi sectorul medical, erorile umane sunt mai probabile, iar organizațiile sunt mai expuse la atacuri cibernetice.
Aspectul pozitiv este că putem depăși această problemă într-un mod simplu: educația. Programul de instruire privind conștientizarea securității cibernetice ar trebui să fie o procedură de bază pentru orice nou angajat atunci când se alătură unei organizații. În plus, atelierele de lucru recurente și actualizate privind securitatea cibernetică, personalizate în funcție de publicul vizat - tehnic (CSO, IT Manageri și departamente, CIO etc.) și non-tehnic (top management, resurse umane, financiar, marketing, vânzări etc.) - ar contribui la reducerea breșelor de securitate și la prevenirea incidentelor.
Politici aplicate la domiciliu
Munca de acasă a devenit una dintre modalitățile de a încetini răspândirea COVID-19 – ceea ce poate expune utilizatorii la atacatori specializați care vizează dispozitivele finale slab securizate. Vulnerabilitățile sunt exploatate, iar conturile pot fi compromise dacă nu este activată o soluție de autentificare multifactorială (MFA) și, de asemenea, dacă nivelurile de actualizare ale dispozitivelor finale ale companiei nu sunt actualizate frecvent.
Multe organizații sunt nevoite să introducă peste noapte politici privind munca la distanță. Acest lucru înseamnă adesea că departamentele IT elaborează în grabă proceduri standard de acces și conformitate, pentru ca activitatea companiilor să poată continua în mod normal. Organizațiile în care angajații lucrează pe calculatoare desktop la birou utilizează acum VPN-ul pentru a-și accesa de la distanță desktopul de pe calculatoarele personale, ceea ce generează riscuri de securitate cu totul noi.
Soluțiile implică o comunicare eficientă și o atitudine orientată spre rezultate în cadrul tuturor organizațiilor care încurajează angajații să lucreze de acasă. Acest lucru necesită o conștientizare avansată în materie de securitate, o sincronizare între departamente cu operațiunile IT și utilizarea software-ului de conformitate a dispozitivelor .
Lipsa planurilor de continuitate a activității
Business continuity and disaster recovery plans usually exist in medium to large organizations, ensuring the business continues to operate in exceptional situations. An effective plan in the context of the current COVID-19 crisis must address scenarios for diseases affecting employees resulting in reduced workforce, economicinstability, decreasing company cash flow, office shutdowns due to quarantine situations, and so forth. All of <span class="NormalTextRun BCX0 SCXW183474483" these factors weaken the strength of organizations when they come unexpectedly and require an overnight plan to have business continuity.
Planurile elaborate în grabă implică, de obicei, un nivel scăzut de securitate sau o relaxare a politicilor. Un atacator care descoperă o breșă de securitate în cadrul organizației, rezultată dintr-o politică elaborată în grabă, ar putea fura date (creând riscul unor amenzi uriașe în cazul pierderii datelor cu caracter personal) sau ar putea lansa un atac de tip ransomware cu consecințe devastatoare (se solicită răscumpărări uriașe, fără nicio garanție că datele nu vor fi pierdute definitiv). Oricare dintre aceste scenarii ar putea duce la prăbușirea unei organizații deja slăbite.
Organizațiile care utilizează soluții de prevenire a pierderii datelor reduc riscul pierderii informațiilor de identificare personală (PII) prin metode convenționale de comunicare, cum ar fi e-mailul. Procedurile de backup existente și politicile de tip „zero trust” contribuie, de asemenea, la atenuarea riscului ca planurile de continuitate a activității să fie puse în aplicare în grabă.
Cum sprijină OPSWAT lupta globală?
La OPSWAT , construim tehnologii ghidate de filosofia noastră Zero Trust: presupunem că toate fișierele și dispozitivele conectate la sistemele clienților noștri pot fi instrumente pe care actorii malware le folosesc pentru a ataca. Iată cum soluțiile și know-how-ul nostru ajută organizațiile să facă față acestor riscuri în creștere.
Multiscanning & Dezinfectarea înainte de deschiderea fișierelor
Informațiile gratuite și aparent fiabile despre COVID-19 pot pătrunde în sisteme prin transferul de fișiere. Tehnologia OPSWAT detectează și împiedică răspândirea programelor malware în sistem în două etape:
- Multiscanning - Se bazează pe un efort comun de cercetare și detectare desfășurat de o multitudine de furnizori de soluții anti-malware. Scopul său este de a reduce, până la zero, probabilitatea apariției unor amenințări bazate pe fișiere care nu pot fi identificate.
- Tehnologia Deep CDR™ (Content Disarm and Reconstruct) – Orice tip de amenințare identificată în etapa de scanare multiplă va fi eliminată, permițând utilizatorului să primească un fișier curat și sigur.
Analizarea IP-urilor și a URL-urilor de redirecționare sigură
Conținutul legat de COVID-19 disponibil online este atât atrăgător, cât și periculos, deoarece mai multe site-uri web poartă semnătura unor actori rău intenționați. Astfel, oamenii sunt frecvent expuși la domenii rău intenționate, site-uri web rău intenționate și fișiere utilizate pentru a infecta sistemele. Iată cum OPSWAT ajută la prevenirea atacurilor de phishing în astfel de cazuri:
- Analiza adreselor IP - Verifică adresele IP și domeniile pentru a depista comportamente rău intenționate, utilizând numeroase surse de reputație IP, identificând amenințări precum site-urile de phishing care nu ar fi detectate prin scanarea fișierelor la accesarea conținutului. Utilizatorii pot căuta adrese IP și domenii folosind OPSWAT ,MetaDefender șiCloud , care reprezintă principalele surse de reputație IP, actualizate de mai multe ori pe zi.
- Redirecționare URL sigură – Protejează împotriva tuturor surselor nesigure prin interceptarea cererii utilizatorului în browser, pentru a împiedica accesul la site-uri web dăunătoare. Aceasta scanează adresele IP, URL-urile sau numele de domeniu la care utilizatorul încearcă să acceseze și îl avertizează înainte de a continua către o adresă nesigură.
Conformitatea Endpoint
Organizațiile trebuie să monitorizeze numeroasele dispozitive care se conectează la rețeaua lor prin diferite puncte de acces. Una dintre modalitățile prin care autorii de malware atacă sistemele constă în spargerea aplicațiilor vulnerabile instalate pe aceste terminale diferite. Tehnologia de conformitate „ Endpoint ” a OPSWAT detectează și clasifică aplicațiile instalate pe orice terminal și permite organizațiilor să monitorizeze și să gestioneze aceste aplicații prin evaluarea și, în multe cazuri, remedierea setărilor specifice aplicațiilor. Obiectivul nostru este să ne asigurăm că aceste dispozitive respectă politicile instituite de departamentul de IT, împiedicând atacatorii să provoace breșe de securitate și să infecteze rețelele.
Educație
La OPSWAT ne angajăm să investim în oameni, oferindu-le informațiile necesare de care au nevoie pentru a construi o securitate puternică a infrastructurii critice printr-o atitudine realistă și ancorată în prezent:
- Știri, webinarii, rapoarte tehniceși rapoarte
- Programe de formare - OPSWAT Academie oferă cursuri de formare avansată și certificări pentru o mai mare ușurință în utilizare și eficiență în exploatarea și întreținerea tuturor produselor și serviciilor OPSWAT
- Tehnologii și instrumente îmbunătățite continuu pentru a răspunde provocărilor și nevoilor emergente în materie de securitate
Concluzie
COVID-19 are un impact major asupra economiei globale și asupra modului în care își desfășoară activitatea întreprinderile. În perioadele de vulnerabilitate, vor exista întotdeauna persoane care vor încerca să profite de situație. Modul în care alegem să reacționăm va influența rezultatul.
Obiectivul OPSWAT este de a ajuta organizațiile să elaboreze o strategie pe termen lung și procese pentru protecția infrastructurii critice, punând la dispoziție tehnologiile și cunoștințele necesare pentru a preveni nu numai atacurile cibernetice, ci și consecințele asociate acestora.
OPSWAT oferă o gamă largă de produse și servicii menite să ajute companiile să-și protejeze infrastructura critică. Pentru mai multe informații, accesați MetaDefender Cloud și creați-vă un cont gratuit sau programați o întâlnire pentru a discuta cu unul dintre experții noștri.
