Τι βλέπουμε στο πεδίο και τι σημαίνει για τους οργανισμούς στην Ελλάδα και τη ΝΑ Ευρώπη.
Συμμόρφωση6 λεπτά ανάγνωσης
Η εφαρμογή της NIS2 πλησιάζει: τι να κάνετε τις επόμενες ενενήντα ημέρες
Η εποπτική δραστηριότητα περνά από την καθοδήγηση στον έλεγχο. Ένα σύντομο, πρακτικό σχέδιο για όσους δεν έχουν ξεκινήσει.
Πολλοί οργανισμοί που εμπίπτουν στη NIS2 έκαναν ανάλυση κενών και σταμάτησαν εκεί. Οι εποπτικές αρχές ζητούν πλέον αποδείξεις: εκτιμήσεις κινδύνου με ημερομηνίες, διαδικασίες περιστατικών με ονόματα, αρχεία εκπαίδευσης και ρήτρες προμηθευτών. Το καλό νέο είναι ότι οι πρώτες ενενήντα ημέρες είναι κυρίως οργανωτικές και όχι τεχνικές. Επιβεβαιώστε γραπτώς το πεδίο εφαρμογής, ορίστε υπεύθυνο διοικητικό στέλεχος, τεκμηριώστε την εκτίμηση κινδύνου και δοκιμάστε ένα σενάριο περιστατικού από την αρχή ως το τέλος. Η τεχνική θωράκιση ακολουθεί, και χρηματοδοτείται ευκολότερα όταν η διοίκηση έχει δει τα κενά.
Backup και ανάκαμψη5 λεπτά ανάγνωσης
Γιατί ο κανόνας backup 3-2-1 δεν επαρκεί πια
Οι σύγχρονοι επιτιθέμενοι στοχεύουν πρώτα την υποδομή backup. Η αμεταβλητότητα και οι επαληθευμένες επαναφορές είναι πλέον το κρίσιμο σημείο.
Στις περισσότερες περιπτώσεις ransomware όπου μας καλούν, τα backup τεχνικά υπήρχαν. Αυτό που απέτυχε ήταν ότι ο server backup μοιραζόταν διαπιστευτήρια με τον τομέα, ή ότι το μοναδικό απομακρυσμένο αντίγραφο ήταν ένας συγχρονισμένος φάκελος που αναπαρήγαγε πιστά την κρυπτογράφηση. Τρία αντίγραφα σε δύο μέσα με ένα εκτός εγκατάστασης παραμένει σωστή βάση, αλλά χρειάζεται δύο προσθήκες: ένα αντίγραφο που δεν μπορεί να τροποποιηθεί ή να διαγραφεί για ορισμένο διάστημα, και μια αναφορά επαλήθευσης που τη διαβάζει άνθρωπος. Δοκιμάστε μια επαναφορά πριν τη χρειαστείτε.
Ευαισθητοποίηση4 λεπτά ανάγνωσης
Το phishing στην εποχή της παραγωγικής τεχνητής νοημοσύνης
Τα ορθογραφικά λάθη εξαφανίστηκαν, μαζί τους και οι συμβουλές που βασίζονταν στον εντοπισμό τους. Τι να διδάξετε αντ αυτού.
Για χρόνια, η εκπαίδευση ευαισθητοποίησης δίδασκε τους ανθρώπους να αναζητούν κακή γραμματική και παράξενες διατυπώσεις. Τα εργαλεία παραγωγικής τεχνητής νοημοσύνης έσβησαν αυτά τα σημάδια, ακόμη και στα ελληνικά και σε άλλες γλώσσες που παλαιότερα δυσκόλευαν τους επιτιθέμενους. Οι αξιόπιστες ενδείξεις είναι πλέον συμφραζόμενες και όχι γλωσσικές: ένα απροσδόκητο αίτημα, πίεση χρόνου γύρω από πληρωμή ή διαπιστευτήρια, αλλαγή τραπεζικών στοιχείων, ή ένα κανάλι που παρακάμπτει τη συνήθη διαδικασία. Διδάξτε επαλήθευση μέσω δεύτερου, γνωστού καναλιού, και κάντε κοινωνικά αποδεκτό να ελέγχει κανείς, ακόμη κι όταν το αίτημα φαίνεται να προέρχεται από διευθυντή.
Η ανθεκτικότητα είναι απόφαση. Πάρτε την πριν τη χρειαστείτε.
Ζητήστε δωρεάν αξιολόγηση των backup, της ανάκαμψης και της ασφάλειάς σας.
