Вы используете устаревший браузер!

Страница может отображаться некорректно.

Незваные гости

Незваные гости

Другие выпуски этой рубрики (83)
  • добавить в избранное
    Добавить в закладки

Нет письма – нет проблемы

Прочитали: 1899 Комментариев: 51 Рейтинг: 68

Есть такая расхожая мысль – сомнительная, на наш взгляд: правила созданы для того, чтобы их нарушать. Практически в каждой компании есть те, кто считает, что правила информационной безопасности писаны не для них: «Мне нужно открыть это письмо, мало ли что нельзя!»

Речь, конечно же, о руководстве. И нередки случаи, когда именно их компьютерные устройства становятся источниками заражений всей компании.

На примере реального практического кейса покажем, как с помощью системы анализа трафика получилось воссоздать цепочку атаки на головную организацию и понять, как злоумышленникам удалось попасть в сеть.

Первое, что бросилось в глаза оператору, когда он утром пришел на работу – это дашборд, на котором отображалось большое количество обращений к доменам, сгенерированным алгоритмом DGA (domain generation algorithm) в сети головной организации…

Оператор посмотрел клиентов DNS-туннелей: пять рабочих станций топ-менеджмента были скомпрометированы.

Источник

Привилегированный пользователь, увы, может отключить или даже удалить антивирус со своего компьютера, переслать вредоносное письмо на личное устройство и уже оттуда перенести вредоносный файл на рабочий компьютер с помощью флешки. Изобретательность в этом вопросе не знает пределов. А еще руководители жалуются, что антивирус мешает им работать…

Что же делать админу?

#почта #спам #технологии_Dr.Web

Dr.Web рекомендует

Лучше предотвратить инцидент, чем пожинать его последствия. В случае с вредоносным спамом способ для этого есть. При использовании системы фильтрации почтового трафика от вирусов и спама Dr.Web Mail Security Suite сотрудники компании (любые!) не только не получат писем от мошенников, но и не смогут послать такие письма с личных незащищенных устройств.

Вредоносные письма не должны попадать сотрудникам. Нет человека письма – нет проблемы!

Получайте Dr.Web-ки за участие в проекте

Каждая активность = 1 Dr.Web-ка

Оцените выпуск

Сделайте репост

Поставьте «Нравится»

Чтобы получать награды надо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

10 Dr.Web-ок за комментарий в день выхода выпуска или 1 Dr.Web-ка в любой другой день. Комментарии публикуются автоматически и постмодерируются. Правила комментирования новостей «Доктор Веб».

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей


 
На страницу: