Sumarið er eitt viðkvæmasta tímabilið frá netöryggissjónarmiði, en það fær sjaldan athygli fyrr en eitthvað hefur þegar farið úrskeiðis. Mörg fyrirtæki starfa á hálfum afköstum í júlí og ágúst. Lykilstarfsmenn eru í fríi, verklagsreglur vegna atvika hafa ekki verið prófaðar í marga mánuði og flest smærri fyrirtæki hafa enga skýra áætlun um hvað gerist ef neyðarástand skapast. Þetta er nákvæmlega það umhverfi sem árásarmenn skipuleggja sig eftir.
Sumar algengustu áhætturnar sem við sjáum yfir sumarmánuðina:
Óyfirfarin kerfi og seinkuð viðbrögð – Án sjálfvirkrar uppgötvunar getur árás farið óséð í marga daga þegar réttur aðili er óaðgengilegur. Að hafa XDR eða sambærilegt kemur verulega niður á áhættunni, en þú þarft samt að tryggja að einhver geti raunverulega brugðist við tilkynningum yfir orlofstímabilið.
Aukin útsetning vegna tímabundins starfsfólks – Fleiri ytri innskráningar, meiri ad hoc aðgangur og minni öryggisvitund meðal tímabundinna starfsmanna er samsetning sem eykur áhættuna verulega.
Veiðipóstur með sumarívafi – Falskir reikningar, ferðastaðfestingar og HR-skilaboð („frísókn þín hefur verið samþykkt“) eru klassískar aðferðir sem virka einmitt vegna þess að þær virðast trúverðugar.
Fyrir okkur sem dreifingaraðila er þetta tækifæri til að styðja samstarfsaðila okkar fyrir sumarið, ekki bara með tækni heldur með hagnýtum leiðbeiningum og réttum lausnum áður en það er of seint. Afritun, endapunktavörn, MFA og skýrar leiðbeiningar um úrlausn atvika krefjast ekki mikillar fjárfestingar, en þær geta skipt öllu máli ef eitthvað gerist.
Hvernig undirbýrðu viðskiptavini þína fyrir sumarið?