Biztonságos hálózat a foci vb alatt is
A Cyberoam blogbejegyezésében hívja fel a vállalatok igyelmét a FIFA brazíliai világbajnoksága által okozott veszélyekre és nehézségekre. A spammerek és internetes bűnözők is ugyanúgy készülnek ezekre a világeseményre, és igyekeznek kihasználni a felfokozott figyelmet. A fociláz trendje már látszódott a Cyberoam biztonsági jelentéséből is, ami bár csökkenő számú spamekről számolt be, de a tematikában nagyobb szerepet kapott a sportesemény.
Spamek
A kéretlen levelekkel bombázó spammerek mindig aktualizálják a leveleik tartalmát a nagyobb kattintási eredmény érdekében. Az örök kedvenc a Viagra és hasonló hamis gyógyszereket népszerűsítő levelek mellett, ebben az időszakban többek közt hihetőnek is gondolható lottónyereményről értesülhetünk, amelyben arról értesítenek, hogy nem csak egymillió dollárt nyertünk, de ezen felül még ingyen jegyet is a foci vb-re.
A sportesemények eredményeinek helyes megtippelése kapcsán, állítólagos nyereményekről is kaphattunk spamet, sőt az eredményekről és továbbjutási esélyekről szóló levelek is sok esetben okozhatnak problémát. A mellékletek, linkek megnyitásával és így esetlegesen a rosszindulatú programok és tartalmak letöltésével veszélyeztetjük és terhelhetjük a céges hálózatot, amely komoly problémákat okozhat mind a gépünkön, mind a céges hálózaton. A levélszemét szűrő alkalmazások használata ezért is elengedhetetlenül szükséges minden vállalatnál, hiszen a Cyberoam biztonsági jelentéséből kiderül, hogy a csökkenő tendencia ellenére az összes email forgalom 57%-a még mindig spam, amely számszerűsítve naponta 30-54 milliárd darabszámú levélszemetet jelent a világon!
Csalások és adathalász kísérletek
Nem mindig levélben próbálkoznak az internetes bűnözők. Az olcsó vb jegyeket és egyéb feltűnően kedvező és nem túl hihető focis tartalmakat kínáló weboldalak és online hirdetések száma is jelentősen növekszik a nyári időszakban. Az általános biztonsági állítás itt is igaz: ami túl szép, hogy igaz legyen, az általában nem is igaz. Figyeljünk hát a weboldalak tanúsítványaira és a biztonságos HTTPS protokoll használatára, hogy megakadályozzuk a Dos, DDos támadásokat, a malware incidenseket és az összetett támadások lehetőségét.
Az adathalász kísérletek, ha tematikájukban nem is csatlakoznak a futball láz őrületéhez, jelentőségükben még mindig nagyon veszélyes jelenségek a nyári hónapokban is. A nemzetközi esetek mellett, már Magyarországon is számos kísérletet regisztráltak, amikor hazai pénzintézetek nevében próbálták kicsalni online felületeken a bankszámlaszámot és a hozzá tartozó biztonsági jelszavakat adatellenőrzés vagy más okból kifolyólag.
A hálózat
Előfordul azonban, hogy nem közvetlen veszélyforrás okozza a problémát. A folyamatos üzletmenet szempontjából káros jelenség lehet például a világbajnokság időszakában a sávszélesség megnövekedett leterheltsége miatt a hálózat összeroppanása vagy lelassulása. Egyik cégvezető sem lenne boldog, ha a kritikus fontosságú üzleti alkalmazásai nem működnének, vagy online tárgyalásai folyton megszakadnának az internetes közvetítéseken logó alkalmazottak miatt.
Sokszor a kintről érkező támadásoknál is nagyobb veszteséget tud okozni egy-két ilyen eset, ami ellen szintén van megoldás. A hatékony webszűrők és felhasználó alapú hálózati hozzáférés szabályozása mind-mind megoldást nyújthat az ártatlannak tűnő veszély ellen, ami mellett az alkalmazottak oktatása a tudatos és biztonságos internethasználatáról szinte nélkülözhetetlen.
UTM- a kompakt védelem rövidítése
A fenti esetekre a nagyvállalatok mellett a kis és középvállalkozások is könnyen találhatnak költséghatékony és egyszerű biztonsági megoldást az UTM (Unified Threat Management) eszközök segítségével. Ezen eszközökkel könnyen lehet az egész vállalatra kiterjedő biztonságos környezetet kialakítani, amely a külső támadások mellett az alkalmazottak akár egyéni szintű szabályozásával a belső védelmet és hatékony erőforrás-menedzsmentet is biztosítja.
A Cyberoam az egyik meghatározó biztonsági megoldásokat gyártó vállalat felhasználó alapú UTM eszközeivel ezekre kompakt módon nyújt megoldást. Termékei olyan biztonsági megoldásokat foglalnak magukban, amelyek minden vállalat számára egyaránt elengedhetetlenül szükségesek, így például az állapotkövető tűzfal, a VPN, a behatolás-megelőző rendszer, a vírus- és kémprogramirtó megoldás, valamint a kimenő levélszemét védelem.
Kapcsolódó cikkek
- A Nokia új rendszere növeli a vonatok biztonságát és sebességét
- Múzeumok Éjszakája: az internet a múzeumokban is új látogatói élményt ad
- Foci VB: a gólözön mellett adatdömping is várható
- Védekezés a célzott támadások ellen
- A Kaspersky a focidrukkerekre is gondol
- Futball üzemmód a Samsung tévéken
- 360 Internet Security 4.9
- Üzleti intelligenciával számolhatjuk ki a futballvébé legvalószínűbb eredményét
- Elindult a foci-vb hivatalos mobilalkalmazása
- Hogyan gondoskodjunk a bankkártyánk védelméről?
Biztonságtechnika ROVAT TOVÁBBI HÍREI
Egymást érték az Ukrajna elleni adattörlő támadások az utóbbi egy évben
Az orosz invázió 2022 februári kezdete óta példátlanul intenzívvé váltak az Ukrajna elleni adattörlő (wiper) támadások, az ESET Research most elkészítette az ilyen típusú kibertámadások idővonalát. Jó hír, hogy sok tervezett incidenst sikerült időben felderíteni és megakadályozni. A támadások zöme az orosz Sandworm hackercsoporthoz köthető, de van köztük olyan is, ami a Szörny Rt. animációs filmre utaló hivatkozásokat tartalmaz.
ChatGPT mint fegyver? Az ESET szerint elhárulnak a nyelvi akadályok a csalók elől, de azért marad 10 árulkodó jel
Világszerte rohamléptekkel nő a ChatGPT népszerűsége, amely mindössze két hónappal az elindítása után már 100 millió havi aktív felhasználóval rendelkezik. Az ESET kiberbiztonsági szakértői azonban felhívják a figyelmet arra, hogy a médiában megjelenő hírek csupán az alkalmazás intelligens válaszokat generáló tulajdonságát emelik ki, miközben egy veszélyesebb valóságot rejtenek el a fogyasztók elől. Ugyanis a csalók visszaélhetnek a chatbottal (amely már a Bing keresőmotorba is beépült), így elősegíthetik hogy viszonylag alacsony költséggel, automatizált módon lehessen tömeges csalási kampányokat létrehozni, ez pedig az eddigieknél is meggyőzőbb adathalász-támadások új hullámát idézheti elő.
ESET kiberbiztonsági trendek 2023: szép új hibrid világ
Ismét egy olyan évet zárunk, amilyenben még nem volt részünk – az ESET szakértői szerint sosem látott szintet ért el a digitális eszközöktől való függőségünk is. A digitalizáció életünk szinte minden területére kiterjed: jelen van a munkában, az oktatásban, az egészségügyben, hatással van szabadidőnkre és az emberi kapcsolatainkra is. A technológia 2020-ban gyakorlatilag mentőövként szolgált a vállalatok és munkavállalók számára, ma pedig a jövőnk, a társadalom és az emberi fejlődés alappilléreként tekintünk rá. Az ESET szakértői a munkavégzést érintő változások biztonságunkra és magánéletünkre gyakorolt hatásairól, valamint az online és az offline életünk között húzódó határvonal elmosódásáról osztják meg nézőpontjukat. Arról pedig, hogy a tömeges home office milyen hatással volt a cégek adatainak biztonságára, az ESET szakértői kiberbiztonsági podcastjukban beszélnek.
Igen, a biztonsági fásultság létezik – az ESET szerint ezek a figyelmeztető jelei és a lehetséges megoldásai
Az IT biztonsági részleget gyakran “a nemetmondás osztályának” tartják, és nem nehéz belátni ennek okait. A fokozódó kockázatok, növekvő támadási felületek és a gyorsan fejlődő kiberbűnözés világában a biztonsági szakemberek érthető módon igyekeznek minimalizálni a károkat, amelyeket az alkalmazottak okozhatnak. Elvégre elég egyetlen rossz kattintás ahhoz, hogy egy pusztító zsarolóvírus áldozataivá váljunk.
Több százezer eurós kárt szenvedtek el adatvédelmi incidensek miatt a kkv-k az ESET friss felmérése szerint
A kkv-k több mint kétharmadát érte adatbiztonsági incidens az elmúlt évben – 70 százalékuk azt is elismerte, hogy nem fordított kellő figyelmet a kiberbiztonságra. Az adatok az ESET 2022-es SMB Digital Security Sentiment Report című jelentéséből származnak. A kiberbiztonsági megoldásairól jól ismert vállalat a kutatást több mint 1200 európai, illetve észak-amerikai kis- és középvállalkozás kiberbiztonsági vezetőjének megkérdezésével készítette, az ő hozzáállásukat vizsgálta.