Kort fortalt:
Beskyt dit brand i denne Cybersecurity Awareness Month ved at indsamle threat intelligence fra alle kilder, sikre dine domæner, træne medarbejderne mod phishing og direktørsvindel, holde øje med det mørke net og gennemføre regelmæssige audits, så du opdager risici hele året og ikke kun i oktober.
Cybersecurity Awareness Month (måneden for cybersikkerhed) finder sted hvert år i oktober, og i år er budskabet presserende. Ifølge CISA bliver cybertrusler hurtigere og mere avancerede. Ny teknologi, herunder AI, hjælper hackere med at finde og udnytte svagheder i software og systemer hurtigere end nogensinde før. Initiativet startede i USA i 2004 som et samarbejde mellem Department of Homeland Security og National Cyber Security Alliance. I dag støttes det hvert år af regeringer og sikkerhedsorganisationer over hele verden.
Hos EBRAND mener vi, at den bedste måde at markere Cybersecurity Awareness Month på er at handle. Nedenfor deler vi fem praktiske tips, der styrker din beskyttelse mod digitale risici. Før du læser videre, kan du finde ud af, hvor dit brand står, med vores gratis audit af digitale risici. Den viser dig, hvilke risici der allerede findes i din online tilstedeværelse.
Tip 1: Indsaml threat intelligence i denne Cybersecurity Awareness Month
Du kan ikke forsvare dig mod trusler, du ikke kan se. Threat intelligence giver dig det overblik. Den fortæller dig, hvem der går efter dit brand, hvordan de angriber, og hvad de planlægger som det næste.
Good intelligence turns scattered signals into clear decisions. A spike in lookalike domains tells you a campaign is coming. A new phishing page tells you which customers face risk today. When you act on these signals early, you stop attacks before they reach your customers.
Start med det grundlæggende. Beslut, hvilke aktiver der betyder mest, for eksempel dine brandnavne, ledere, domæner og konti på sociale medier. Byg derefter dit threat intelligence-program op omkring beskyttelsen af dem.
Tip 2: Tjek alle kilder og alle datastrømme
Mange teams overvåger en eller to kanaler og går ud fra, at de har fuld dækning. Det ved angriberne, og de arbejder netop i hullerne. Cybersecurity Awareness Month er et godt tidspunkt at teste din egen dækning.
Stærk threat intelligence trækker på mange kilder. Dæk domæneregistreringer, certifikatlogs, sociale medier, appbutikker, online markedspladser, paste-sites og offentlige databaser over datalæk. Tag også de lukkede hjørner af internettet med, hvor kriminelle handler med værktøjer og stjålne data.
Datakvalitet betyder lige så meget som mængden. Rå datastrømme skaber støj, og støjen begraver de reelle trusler. Valider det, du indsamler, fjern dubletter, og ranger fundene efter risiko. Så bruger dit team tiden på de trusler, der betyder noget, og ikke på falske alarmer.
Stil dig selv et enkelt spørgsmål: Hvis en angriber misbrugte dit brand i morgen, hvilken kanal ville så vise det først? Hvis du ikke kan svare, har du en blind vinkel, der skal lukkes.
Tip 3: Sikr dine domæner i denne Cybersecurity Awareness Month
Domænesikkerhed er fundamentet for hele din online tilstedeværelse. Hvis nogen får adgang til dit domæne, kan hele din onlineforretning falde fra hinanden. Forestil dig en indbrudstyv, der stjæler nøglerne til dit hus og får kontrol over din hoveddør, din bil og dine værdigenstande.
Vores Chief Technology Officer, Anouar Adlani, har udarbejdet en tjekliste til domænesikkerhed i syv dele, der kan hjælpe. Del et handler om adgangskontrol hos registraren og starter med fire trin, du kan tage allerede i denne uge.
For det første: Giv hver medarbejder individuel adgang til registrarens platform. Del aldrig en konto med nogen, hverken i eller uden for virksomheden. Unikke logins skaber ansvarlighed og sikrer, at adgang kun gives til dem, der har brug for den.
For det andet: Håndhæv en stærk adgangskodepolitik. Kræv stærke adgangskoder, der udløber regelmæssigt. Det blokerer brute force- og ordbogsangreb og forhindrer, at én persons “password123” sætter hele din virksomhed i fare.
For det tredje: Slå multifaktorgodkendelse til. MFA kræver noget, brugeren ved, og noget, brugeren har. Når kriminelle gætter eller stjæler en adgangskode, stopper MFA dem med det samme. Regler som GDPR og NIS 2 tilskynder også til MFA, så det understøtter samtidig compliance.
For det fjerde: Begræns adgangen efter IP-adresse. Hvis dit team bruger et kontornetværk eller en virksomheds-VPN, så begræns login hos registraren til disse adresser. Så kan illoyale tidligere medarbejdere og udenlandske hackerbander ikke røre dine domæneoplysninger.
Tip 4: Forsvar dig mod phishing og direktørsvindel
Phishing er fortsat en af de mest almindelige måder, angribere bryder ind på. Det virker, fordi det går efter mennesker og ikke efter software.
NHS advarer om, at kriminelle i stigende grad bruger kunstig intelligens til at skabe overbevisende svindel og udgive sig for at være personer, man stoler på. Det bør bekymre enhver virksomhed. Falske e-mails er ikke længere fulde af stavefejl. De ser professionelle ud, lyder bekendte og henviser ofte til rigtige projekter.
Direktørsvindel (CEO fraud) går et skridt videre. En angriber udgiver sig for at være en topleder og sender en hasteanmodning til en medarbejder i økonomi- eller HR-afdelingen. Beskeden beder om en bankoverførsel, køb af gavekort eller følsomme medarbejderdata. Afsenderen presser modtageren til at handle hurtigt og tie stille. Mange ofre gør, som der bliver sagt, fordi de ikke vil sætte spørgsmålstegn ved chefen.
Du kan slå igen med nogle få vaner. Træn medarbejderne i at genkende og rapportere phishing hver gang. Kræv en ekstra godkendelse af betalinger og anmodninger om data. Bekræft usædvanlige instrukser telefonisk via et nummer, du allerede stoler på. Og overvåg falske domæner og forfalskede lederprofiler, som kriminelle bruger til at få angrebene til at se ægte ud. Medarbejdernes bevidsthed er kernen i Cybersecurity Awareness Month, så gør disse vaner til en fast del af hver træningssession.
Tip 5: Hold øje med det mørke net i Cybersecurity Awareness Month
Meget af skaden på dit brand begynder der, hvor du ikke kan se det. Kriminelle samles i fora og på markedspladser på det mørke net for at handle med stjålne data og angrebsværktøjer. De driver også Telegram-grupper og -kanaler, hvor handler sker hurtigt og forsvinder lige så hurtigt igen.
Her er nogle trusler særligt vigtige. Stealer logs indeholder brugernavne og adgangskoder hentet fra inficerede enheder. Loginoplysninger fra datalæk giver angribere mulighed for at logge ind på rigtige konti uden nogen form for hacking. Stjålne kort giver næring til svindel mod dine kunder. Phishing kits giver selv begyndere en færdig falsk loginside, der kopierer dit brand.
Opdagelse handler om overvågning og efterforskning. Automatiserede værktøjer markerer omtaler af dit brand, dine domæner og dine ledere på tværs af disse kanaler. Erfarne analytikere går derefter i dybden, forbinder aktiviteterne og finder ud af, hvem der står bag. Vores guide til trusler på det mørke net og hvordan man opdager dem gennemgår hvert af disse områder i detaljer.
Når du finder eksponerede loginoplysninger tidligt, kan du nulstille dem, før kriminelle bruger dem. Når du finder et phishing kit, kan du få det falske website fjernet, før det narrer nogen.
Konklusion: Bliv ved med at auditere, når Cybersecurity Awareness Month er slut
Cybersecurity Awareness Month varer 31 dage. Dine risici varer hele året. Den mest effektive måde at bygge bro over den forskel er en regelmæssig audit.
Truslerne ændrer sig hele tiden, så en gennemgang fra sidste år afspejler ikke længere virkeligheden. Nye domæner dukker op, medarbejdere skifter roller, og angribere tager nye værktøjer i brug. En regelmæssig audit viser dig, hvad der har ændret sig, hvad der er glippet, og hvad der skal have opmærksomhed først. Den beviser også over for ledelsen, kunderne og myndighederne, at du tager sikkerhed alvorligt.
Gør det til en vane allerede nu. Gennemgå dine threat intelligence-kilder, domænekontroller, dit forsvar mod phishing og din eksponering på det mørke net efter en fast plan. Ret det, du finder, og tjek så igen.
Er du i tvivl om, hvor du skal begynde? Start med en gratis audit af digitale risici, så du kan se dine største risici samlet ét sted.
Alle os hos EBRAND ønsker dig en god Cybersecurity Awareness Month. Vær opmærksom, vær nysgerrig, og pas på dig selv.
