Home-office pracovníci pod útokom ransomware

8 marca, 202230 novembra, 2020 od autora: eway.digital

Home-office pracovníci pod útokom ransomvérových hrozieb

Súčasná situácia s koronavírusom spôsobila zásadnú zmenu v našich pracovných režimoch. V mnohých prípadoch už táto zmena môže ostať trvalou aj po skončení pandémie, nakoľko práca z domu sa ukázala vo viacerých odvetviach ako výhodná. Ale zároveň aj práca z domu má svoje vlastné riziká.
Jedným z nich je, že môžete naraziť na ransomvéry od počítačových zločincov, ktorý sa predtým zameriavali na podnikové siete. Prečo? Pretože ako vzdialený pracovník ste čoraz viac považovaní za ľahší cieľ – niečo ako otvorené dvere k vydieraniu zamestnávateľa.

Nové trendy v oblasti ransomvérov

Minulý rok spoločnosť Trend Micro zaznamenala viac ako 61 miliónov hrozieb súvisiacich s ransomvérom, čo je oproti roku 2018 nárast o 10%. Od tejto chvíle sa však všetko zhoršilo. V prvej polovici roku 2020 globálne zaznamenali 20% nárast počtu detekcií ransomvéru, a v samotnom USA sa zvýšil na 109%. A prečo je to tak?

Jednoducho povedané – ransomvér vyhľadáva a šifruje väčšinu súborov na cieľovom počítači, aby boli nepoužiteľné. Obete sú potom požiadané, aby v stanovenom čase zaplatili „výkupné“, aby dostali dešifrovací kľúč, ktorý potrebujú na odblokovanie svojich súborov a údajov. Ak to neurobia a nemali svoje údaje zálohované, tak by ich mohli kvôli takémuto ransomvér útoku navždy stratiť.
Trendom poslednej doby sa stalo zameranie sa na organizácie verejného aj súkromného sektora, ktorých zamestnanci pracujú z domu. Je pravdepodobné, že vzdialení pracovníci sú menej schopní brániť sa pred útokmi ransomvéru, zároveň však často pracujú s citlivými údajmi zo spoločnosti, v ktorej pracujú. Kybernetickí zločinci sa navyše čoraz viac usilujú ukradnúť citlivé údaje, ešte predtým ako ich zašifrujú.

Homeoffice pracovníci sú viac napádaní z mnohých dôvodov:

Môžu byť viac rozptýlení ako tí pracujúci z kancelárie
Zabezpečenie domácej siete a koncových bodov spravidla nie je na úrovni zabezpečenia spoločnosti
Domáce systémy (smerovače, inteligentné domáce zariadenia, počítače atď.) nemusia byť aktuálne, a preto sú ľahšie napadnuteľné
Vzdialení pracovníci s väčšou pravdepodobnosťou navštevujú nezabezpečené stránky, sťahujú rizikové aplikácie alebo zdieľajú svoje zariadenia / siete
Firemné IT tímy môžu byť zahltené inými úlohami a nemôžu poskytnúť rýchlu podporu vzdialenému pracovníkovi
Malé množstvo firiem investuje do vzdelávania v oblasti kybernetickej bezpečnosti, a preto sa zamestnanci pracujúci z domu nevedenia dostatočne chrániť a identifikovať hrozby

Ako zhruba môžu vyzerať útoky na home office pracovníkov?

Zločinci sa teraz snažia získať prístup do podnikovej siete, ku ktorej máte prístup z domova napríklad prostredníctvom siete VPN. Prípadne do Vašich cloudových systémov, ktoré používate na prácu, alebo cez zdieľanie súborov – aby najskôr ukradli a potom šifrovali firemné údaje pomocou ransomvéru v čo najširšej miere. Ale ich metódy útokov sú našťastie pomerne známe:

Skúsia Vás zacieliť pomocou phishingového e-mailu : klasická stratégia, ktorá vás núti kliknúť na podvodný odkaz, ktorý Vás dovedie na stránku vyžadujúcu Vaše údaje, stiahnutie nejakej (podvodnej) aplikácie alebo obsahujúcu malvér
Pokúsia sa ukradnúť alebo uhádnuť Vaše prihlasovacie údaje – do pracovného e-mailu alebo cloudových úložísk, a podobne. To sa môže stať teda tiež na základe phishingového e-mailu, alebo cez nástroje ktoré bežne používate (Teams, Skype, Microsoft Remote Desktop,…). Napríklad jeden nový ransomvér pre Mac s názvom EvilQuest má zabudovaný keylogger -ktorý si zapamätáva Vaše heslá bez toho aby ste to vedeli, a následne je možné tak ukradnúť a zašifrovať Vaše údaje
Zacielený malvér na Vašu VPN alebo na aplikácie vzdialeného prístupu (Teamviewer, etc.) ak sú dostatočne zraniteľné. Opäť sa k Vám môže dostať pomocou phishingu, alebo sťahovaním aplikácie cez torrenty
Zameranie sa na inteligentné domáce zariadenia/internetové routre – riziko najmä ak používate jednoduché alebo všeobecné heslá pre viacero zariadení, ktoré sa dajú uhádnuť alebo prelomiť. A Vašu domácu sieť použijú ako odrazový mostík pre vniknutie k dátam Vašej organizácie.

Ako môžem pri práci z domu zabrániť ransomvéru?

Dobrou správou je, že Vy, ako vzdialený pracovník, môžete vopred podniknúť pomerne jednoduché kroky, ktoré vám pomôžu zmierniť zvyšujúce sa riziko, ktoré pre Vás a Vašu spoločnosť predstavujú ransomvéry:

Pri phishingových e-mailoch buďte opatrní. Využite výhody firemných školení a kurzov zvyšovania povedomia
Udržujte firmvér domáceho routeru, počítačov, mobilných zariadení, softvéri, prehľadávače a operačné systémy vždy aktualizované na najnovšie verzie – vrátane nástrojov na vzdialený prístup a sietí VPN
Zaistite, aby bola vaša domáca sieť, počítače a mobilné zariadenia chránené pomocou kvalitného antivírusového programu od renomovaného dodávateľa. (Antivírusové riešenia by mali obsahovať funkcie proti vniknutiu, anti-spamu, phishingu a samozrejme anti-ransomwarové funkcie.)
Zaistite, aby boli nástroje vzdialeného prístupu a používateľské účty chránené pomocou viac-faktorovej autentifikácie (MFA), ak sa používajú, a zakážte vzdialený prístup k domácemu smerovaču.
Zakážte makrá spoločnosti Microsoft, kde je to možné. Sú typickým útočným vektorom.
Pravidelne zálohujte dôležité súbory

Zdroj: blog Trend Micro (ENG)

DMARC – pokročilá ochrana e-mailu

8 marca, 202220 novembra, 2020 od autora: eway.digital

Pokročilá ochrana e-mailov: štandard DMARC

E-mail je skvelým nástrojom pre podnikanie: je lacný, prispôsobiteľný a hlavne efektívny pri komunikácii a získavaní potenciálnych zákazníkov a obchodov. Bohužiaľ, práve také veci, vďaka ktorým je e-mail tak populárny – jednoduché použitie, pohodlie, transparentnosť – z neho robia aj lákavý cieľ pre kybernetických zločincov.

E-mailové podvody stoja spoločnosti z celého sveta miliardy a môžu behom niekoľkých minút zničiť reputáciu značky a dôveru spotrebiteľov. Presne cielené útoky typu Business E-mail Compromise (BEC) sú podľa FBI pravdepodobne najnebezpečnejšie a od roku 2016 stoja organizácie po celom svete viac ako 26,2 miliárd dolárov.

Spoločnosť Proofpoint sa aktívne zapája do boja proti e-mailovým podvodom a vyvíja vo svojom portfóliu aj účinnú e-mailovú ochranu. Dnes by sme Vám chceli predstaviť ich príručku o štandarde DMARC, ktorý sa v zahraničí už používa na bežnej báze, no u nás bohužiaľ zatiaľ ostáva zriedkavým.

Štandard DMARC (Domain-based Message Authentication Reporting & Conformance), ktorý predstavila skupina popredných e-mailových organizácií vo februári 2012, je jednou z najsilnejších a najaktívnejších zbraní v boji proti phishingu a spoofingu.

DMARC zmenila prostredie e-mailových podvodov, narušila dlhotrvajúce phishingové stratégie a donútila kybernetických zločincov sa trochu stiahnuť. DMARC má potenciál v priebehu niekoľkých nasledujúcich rokov zrušiť celé skupiny e-mailových podvodov.

DMARC je otvorený protokol na overenie e-mailu, ktorý umožňuje ochranu e-mailového kanála na úrovni domény. Ide o e-mailový protokol, ktorý určuje, čo sa stane, ak správa zlyhá pri testoch autentifikácie (tj. server príjemcu nedokáže overiť, či odosielateľ správy je ten, za koho sa vydáva). DMARC v podstate rieši otázku, čo by sa malo stať so správami, ktoré zlyhajú v testoch autentifikácie (SPF & DKIM). Mali by byť v karanténe? Zamietnuté? Alebo by mali správy prejsť, aj keď nedokázali svoju totožnosť? Jednoducho povedané, funguje ako vrátnik pre doručenú poštu a pri správnom nastavení môže zabrániť tomu, aby do doručenej pošty dopadli phishingové a malvérové útoky. Prijímateľom a odosielateľom e-mailov tak ponúka bezpečnú spoluprácu a komunikáciu, bez nutnosti strachu o phishing či spoofing.

V príručke od Proofpoint sa dozviete, čo je DMARC, ako funguje, aké sú jeho hlavné výhody a čo to znamená pre vašu organizáciu: ELEKTRONICKÁ PDF PRÍRUČKA (ENG)

Viac informácií o zabezpečení e-mailov a o možnostiach ako ich účinne chrániť nájdete TU.

Ako dnes chrániť svoj Windows XP

8 marca, 20224 novembra, 2020 od autora: eway.digital

Ako dnes chrániť svoj Windows XP?

Microsoft prestal oficiálne podporovať systém Windows XP už v roku 2014. Napriek tomu existuje ešte veľké množstvo užívateľov tohto zastaralého operačného systému.

November 2020: Podľa StatCounter sa na trhu používa približne 80% trhu zariadenia so systémom Windows, pričom Windows XP si stále drží 0,8%. To by znamenalo, že počet počítačov fungujúcich na systéme XP je približne10 miliónov. Iné zdroje, ktoré nepochádzajú od spoločnosti Microsoft, však odhadujú celkové globálne množstvo počítačov fungujúcich na operačnom systéme XP až na 20 miliónov.

Pokračujte v ochrane svojho XP systému so spoločnosťou Kaspersky

Systém Windows XP už nie je spoločnosťou Microsoft podporovaný. Takže jeho používatelia už nedostávajú bezpečnostné aktualizácie a možnosti opravy od výrobcu. Ak k tomu pridáme skutočnosť, že nedávno sa dostal medzi širokú verejnosť úplný zdrojový kód XP, ktorý tento systém sprístupnil každému hackerovi, tento operačný systém sa stal závažným bezpečnostným problémom.

Aká je alternatíva?

Dni operačného systému XP sú zrátané – všetci to vieme. Alternatívne možnosti zabezpečenia, ktoré stále podporujú XP, sú obmedzené z hľadiska kvality a výkonu. Väčšina je zameraná na zákazníka a žiadna nedokáže poskytnúť takú úroveň ochrany, ktorú zúfalo potrebuje najmä nepodporovaný operačný systém. Navyše je nepravdepodobné, že by tieto produkty zostali dlho podporované. Bezpečnostný trh XP sa rýchlo vytráca.

Inovujte svoje systémy

Aj keď sa zastaraný operačný systém dá naďalej používať, vaša ochrana je ohrozená. Už viac nemáte podporu a aktualizácie od spoločnosti Microsoft. Váš súčasný operačný systém vám bráni využívať všetky výhody najnovšieho vývoja v produktoch, ako je napríklad aj verzia 11 aplikácie Kaspersky Endpoint Security for Business.

Nedostatok ochrany by mohol byť budíček, že Vaša organizácia by mala začať investovať do moderného hardvéru a softvéru. Nie pokračovať v hľadaní riešení pre fungovanie už nepodporovaného systému. Teraz je čas urobiť si plány, kam pôjdete ďalej a ako a kedy budete inovovať.

Čo ale robiť v tomto momente?

Prechod na nový operačný systém si vyžaduje čas a my vás zatiaľ nechceme nechať nechránených. Našťastie máme ďalší bezpečnostný produkt na ochranu koncových bodov, ktorý podporuje systém XP. A bude to robiť aj v dohľadnej budúcnosti.

Kaspersky Embedded Systems Security

Kaspersky Embedded Systems Security vás bude plne chrániť a podporovať, kým nebudete pripravený na upgrade na nový operačný systém Windows schopný vyhovieť najnovším technológiám proti kybernetickým hrozbám, ktoré ponúka Kaspersky Endpoint Security for Business 11.

Toto riešenie ponúka všetku spoľahlivú ochranu viacvrstvového bezpečnostného riešenia. Založené je na oceňovanom antivírusovom engine – plus má výhody centralizovanej správy prostredníctvom známeho Kaspersky Security Center. A keďže je toto riešenie špeciálne navrhnuté tak, aby podporovalo širokú škálu operačných systémov Windows, počnúc Windows XP SP2, kladie nízke nároky na hardvérové zdroje.

Toto riešenie poskytuje priame zabezpečenie pre tie organizácie, kde prechod od systému XP môže chvíľu trvať, alebo to jednoducho momentálne nie je možné. Používa sa v prostrediach citlivých na výpadky, v automatizovaných systémoch, a v prípadoch, keď je prevádzka strojov mimoriadne dôležitá, avšak nastavená na málo výkonné operačné systémy a všade tam, kde je nevyhnutné viacvrstvové zabezpečenie, bez ohľadu na obmedzenia operačného systému.

Kaspersky Industrial CyberSecurity

Ochrana priemyselných zariadení Kaspersky Industrial CyberSecurity je portfólio technológií a služieb navrhnutých pre zabezpečenie každej priemyslovej úrovne. Vrátane serverov SCADA (scada security best practices), panelov HMI, strojárenských pracovných staníc, radičov PLC, sieťových pripojení a osôb – bez toho, aby negatívne ovplyvnilo prevádzkovú kontinuitu a konzistenciu technologického procesu. Flexibilné, všestranné nastavenia znamenajú, že riešenie je možné nakonfigurovať pre splnenie jedinečných potrieb a požiadaviek jednotlivých priemyslových zariadení.

V prípade, že tieto riešenia predstavujú niečo, čo by Vaša spoločnosť potrebovala, neváhajte nás kontaktovať. Radi vám poskytneme bližšie informácie o produkte, či poradíme s výberom iného produktu pre Vás na mieru.