Nasilające się ataki w cyberprzestrzeni!

• Zweryfikuj zabezpieczenia swojej skrzynki pocztowej i kont społecznościowych.
• Weryfikuj informacje, które na pierwszy rzut oka są sensacyjne (Aktualnie do sieci spływa coraz więcej informacji, nie koniecznie prawdziwych).
• Uważaj na wszelkie linki w wiadomościach mailowych czy SMS’ach (nieco więcej o tym trochę niżej).
• Zadbaj o kopię zapasową swoich najistotniejszych plików i upewnij się, że bez problemu jesteś w stanie je przywrócić.
• Śledź ostrzeżenia o nowych scenariuszach ataku np. na mediach społecznościowych Niebiezpiecznika, Cert.pl, my również będziemy przekazywać takie informacje.
• Zgłaszaj każdą podejrzaną aktywność.
  
  

• Sprawdź swój backup. Istotne jest to, aby zostało to wykonane w praktyce na wybranych systemach, nie tylko proceduralnie.
• Upewnij się, że kopie zapasowe są odpowiednio zabezpieczone oraz odizolowane od infrastruktury, aby nie ucierpiały podczas potencjalnego ataku.
• Zaktualizuj swoje oprogramowanie i aplikacje - w szczególności aplikacje chmurowe.
• Zadbaj o kopię zapasową swoich najistotniejszych plików i upewnij się, że bez problemu jesteś w stanie je przywrócić.
• Wszelki dostęp do zdalnych zasobów firmowych powinien wymagać uwierzytelniania dwuskładnikowego.
• Ogranicz maksymalnie usługi wystawione do sieci. W tym celu możesz skorzystać np. z portalu Shodan. Dostępy typu RDP czy VNC nie powinny być bezpośrednio dostępne.
• Automatyczna aktualizacja sygnatur systemów bezpieczeństwa typu AV, EDR, IDS, IPS, itd.
• Wdrożyć filtrowanie domen w sieci firmowej np. na podstawie listy wydanej przez CERT.pl .
• Wprowadzić dobre praktyki w zakresie przeciwdziałania atakom DDoS wytyczne tutaj.
• W przypadku posiadania własnego zakresu adresów IP CERT.pl zaleca się dołączenie do platformy N6. Na platformie udostępniane są na bieżąco informacje o podatnościach oraz podejrzanych aktywnościach na podanych zakresach adresowych.
  
  

• Sprawdź reguły dla dostępu sieciowego, ogranicz dozwolony ruch do minimum.
• Monitoruj ruch sieciowy, w szczególności na styku sieci z tymi firmami/oddziałami.
• Obejmij szczególnym monitoringiem hosty, na których jest zainstalowane oprogramowanie, które otrzymuje automatyczne aktualizacje od podmiotów na Ukrainie.
• Ostrzeż pracowników, aby byli szczególnie wyczuleni na informacje nakłaniające ich do podjęcia jakiegoś działania.
  
  

Narastający scam w sieci