ניטאָ פישינג - די נויט פֿאַר אַן עפעקטיוו ענטפער צו זיכערהייט ינסאַדאַנץ
לעצטע וואָך CSO אָנליין געמאלדן נאָך אן אנדער זיכערהייט בריטש, דאָס מאָל אויף די אנדערע זייַט פון די סטאַוו. אַן עסטימאַטעד 320,000 Time Warner Cable רעזידענטשאַל קאַסטאַמערז, ניצן Time Warner ווי זייער ISP, האָבן זייער אימעיל קראַדענטשאַלז סטאָלען.
כאַקט בליצפּאָסט אַקאַונץ זענען פראַסטרייטינג, אָבער אפֿשר מיר אַנדערעסטאַמאַט די דיינדזשערז אין סטאָלען אונדזער בליצפּאָסט אַדרעס און פּאַראָל.
א לעצטע אַרטיקל אין V3 דיסקאַסט די העכערונג פון סייבערקריימז-ווי-אַ-דינסט. "ונטערערד מאַרקאַץ זענען סטראַקטשערד דורך אַנאַלייזינג די פּרייַז און אַוויילאַבילאַטי פון סטאָלען קרעדיט און דעביט קאַרטל דעטאַילס, באַנקינג קראַדענטשאַלז, פּערזענלעך אידענטיטעט אינפֿאָרמאַציע און אפילו מידיאַ אַבאָנעמענט לאָג-ינס." עס אנטפלעקט אַז די וק באַנק דעטאַילס זענען סאָלד פֿאַר ווי קליין ווי £ 12 אויף דער פינצטער וועב.
אָבער וואָס וואָלט אַ פאַרברעכער טאָן מיט דיין בליצפּאָסט אַדרעס און פּאַראָל?
גיין פישינג - פישינג אַטאַקס קענען זיין טאַרגעטעד אויף דיין E- בריוו קאָנטאַקט רשימות - די פאַסטאַסט וועג צו פאַרלירן פרענדז און געשעפט קאָנטאַקטן! פארוואס טוט עס אַרבעט? איך ליב געהאט דעם טוועעט דורך @PhishSecurity וואָס סאַמז עס אַרויף.
צווייטנס, זיי האָבן צוטריט צו דיין ימיילז. עס נעמט נישט לאַנג צו רעכענען, למשל, מיט וועמען איר האַלטן אָנליין אַקאַונץ, ספּעציעל אויב איר טאָן ניט פיר גוט בריווקאַסטן הויזגעזינד.
דערנאָך, פון קורס, עס איז די אַרויסגעבן פון פּאַסווערדז. ווי פילע מענטשן נוצן די זעלבע פּאַסווערדז פֿאַר קייפל אַקאַונץ און ווער טוישן זיי זעלטן? אַזוי, זיי האָבן דיין פּאַראָל, זיי האָבן דיין בליצפּאָסט אַדרעס ... ווייַטער האַלטן דיין אנדערע אָנליין אַקאַונץ.
דאָך, אַלע דעם איז שייך צו פערזענלעכע ווענדט, אָבער די זעלבע עמפּלוייז וואָס איגנאָרירן יקערדיק אינטערנעט זיכערהייט אין שטוב זענען מסתּמא צו טאָן דאָס אויך אין אַרבעט.
איך דיסקאַסט דעם אין מיין לעצטע פּאָסטן אויף אָנפירונג די ריסקס פון ווייַט ארבעטן אָבער עס איז ווערט אונטערשטרייכן אַז אַ פריש יבערבליק אין די יו. עס. געוויזן 63% פון טוערס געניצט אַ אַרבעט רירעוודיק מיטל פֿאַר פּערזענלעך אַקטיוויטעטן.
ינסידענט פאַרוואַלטונג און ענטפער
אַלע פון די אויבן אַנדערליינז די נויט פֿאַר אינפֿאָרמאַציע זיכערהייט פּאַלאַסיז, קאָנטראָלס, טריינינג און שטעקן באַשטעלונג און אַ סיסטעם פֿאַר אָנפירונג עס אַלע.
אָבער, קוקנדיק אויף עס פֿון Time Warner ס פּערספּעקטיוו, עס אויך ונטערשטרייַכן די נויט פֿאַר אַ עפעקטיוו אינצידענט ענטפער פּלאַן.
צום באַדויערן, אַטאַקס אַזאַ ווי די זענען אַ וועג פון לעבן איצט און ניט בלויז לימיטעד צו אָפּגעלאָזן אָרגאַנאַזיישאַנז אָן די געהעריק קאָנטראָלס אין פּלאַץ.
ימפּלעמענטינג יסאָ קסנומקס וועט געבן איר די בעסטער פּראַקטיסיז באַשרייַבונג פֿאַר אַן אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם און דאָס וועט, אָן צווייפל, רעדוצירן דיין ריזיקירן.
אָבער, ין יסאָ קסנומקס, 16.1.5 באַשרייַבן די פאָדערונג פֿאַר אַ פּראָצעדור צו דעקן ווי איר ריספּאַנד צו אַ זיכערהייט אינצידענט אויב עס פּאַסירן. דאָס זאָל אַרייַננעמען ווי איר יבערגעבן קיין פּאָטענציעל קאַמפּראַמייזיז אין קונה אינפֿאָרמאַציע זיכערהייט.
ווי איר האַנדלען מיט דיין קאַסטאַמערז און, פּאַטענטשאַלי, די פּרעס קען זיין קריטיש פֿאַר דיין שעם און אפילו דיין טיילן פּרייַז. די באַלדיק נאָכמאַך פון אַ בריטש איז נישט די צייט צו זיין סטאַמבלינג אַרום וואַנדערינג ווער זאָל טאָן אָדער זאָגן וואָס.
מיר זענען ISO 27001 אַקרעדיטיד און נוצן אונדזער אייגענע וואָלקן ווייכווארג ISMS.Online צו קראָם אַלע אונדזער קאָנטראָלס און פּאַלאַסיז, אַרייַנגערעכנט אונדזער פּראָצעדור פֿאַר ריספּאַנדינג צו אונדזער אייגענע אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ.
אַמאָל אַן אינצידענט איז פארגעקומען, עס איז אַססעססעד און רעקאָרדעד, דיסקרייבינג די קאָנטעקסט און פּאָטענציעל סאַקאָנע. דער עלטער אינפֿאָרמאַציע ריזיקירן אָפיציר האט פול וויזאַביליטי בשעת די מאַנשאַפֿט אויף דער ערד פירן דעם אינצידענט פּראָצעס, געמאכט גרינג דורך די נוצן פון די געצייַג וואָס מיר האָבן געבויט פֿאַר טראַקינג אינצידענט. אין קיין בינע פון דעם פּראָצעס, טאַסקס און אַלערץ, מיט דעדליינז, קענען זיין באַשטימט פֿאַר יענע מיט ריספּאַנסאַבילאַטיז צו קאַמף, אַרייַנגערעכנט די סעאָ און קאָממוניקאַטיאָן מאַנאַגער.
מיט אַ מיטאַרבעט געצייַג איז טאַקע נוציק צו שנייַדן דורך די ראַש פון אנדערע קאָמוניקאַציע אַזאַ ווי E- בריוו אָדער ווויסמייל. עס אויך ינשורז אַז אַלע רעקאָרדעד Facts זענען געראטעוועט, פֿאַר צוקונפֿט רעפֿערענץ און לערנען, און קענען לייכט זיין ריטריווד אויב נייטיק.
מיר האָפן אַז מיר קיינמאָל דאַרפֿן צו רופן אונדזער קאָמוניקאַציע פאַרוואַלטער צו האַנדלען מיט אַ בריטש, אָבער, אויב מיר טאָן דאָס, אונדזער סיסטעמען ענשור אַז עס וואָלט זיין געשווינד און יפישאַנטלי צו מינאַמייז די פּראַל אויף אונדזער קאַסטאַמערז און, פון קורס, אונדזער שעם.
אויב איר ווילט וויסן מער וועגן ווי www.isms.online קענען שטיצן דיין יסמס, געבן עפעקטיוו קאָמוניקאַציע אַרום אים, קאָנטאַקט אונדז צו צולייגן אַ פריי דעמאָ אָדער דיסקוטירן דיין באדערפענישן אין מער דעטאַל.
