Cinco dicas práticas contra ataques de hackers

"O ano 2021 não é apenas moldado pela pandemia. Todas as áreas, administração, economia e sociedade realizaram o salto digital. Isso agora é muitas oportunidades na virada do ano.

5 Dicas práticas contra ataques de hacker sobre os feriados:

1. Check all of your applications as to whether you are affected by the Log4SHELL vulnerability, for example via the Aviso de segurança cibernética do Escritório Federal de Tecnologia da Informação (PDF)
2. O CSBW aconselha que os sistemas de tecnologia da informação (TI) durante os feriados e entre os anos não deixem completamente sem vigilância e a ter um plano de emergência pronto em caso de ataque cibernético. Suporte especializado a empresas, por exemplo, fornece o Central para cybercrime class" "https://cyberwehr-bw.de/" Target = "_ Blank" rel = "Nofollow Noopener"> Cyber-Defense Baden-Württemberg E em casos destacados e para as autoridades do país a própria autoridade de segurança cibernética.
3. Também faz sentido para as empresas sensibilizarem seus funcionários e apontar possíveis perigos.
4. Você montou um novo smartphone, um novo roteador ou zombou de móveis inteligentes? Verifique as configurações de segurança e proteção de dados de novos dispositivos e configure novas senhas ou acesse dados imediatamente; Não deixe as senhas definidas na fábrica.
5. Proteja -se de e -mails de phishing! Basicamente, todos os emails e cada mensagem do mensageiro devem ser cuidadosamente verificados. A lista de verificação a seguir da Autoridade de Segurança Cibernética Baden-Württemberg ajuda a reconhecer possíveis e-mails de phishing e impedir a propagação de mensagens prejudiciais. Verifique todos os emails com base nos seguintes recursos:
   1. Estou pessoalmente abordado? Muitas vezes, nenhuma saudação pessoal é usada. Você sempre aborda seu banco e seu serviço de pagamento on -line com nomes e nunca com "Caro Cliente".
   2. Quem é o remetente? Na maioria dos casos, o endereço do remetente é falso em e -mails de phishing e suplementado com aditivos como "serviço" ou "informações". Preste atenção especial aos desvios entre o suposto remetente e o endereço de e -mail ao lado do remetente! É possível alterar o nome do remetente de um email conforme desejado, mas não o endereço de email real.
   3. Estou sob pressão? Os e -mails de fraude comunicam principalmente consequências urgentes e ameaçadoras.
   4. O link ou apêndice é confiável? E -mails fraudulentos contêm um link defeituoso ou um anexo incorreto. Você pode ver o endereço de destino do link, impulsionando o mouse sobre o link sem clicar nele.
   5. O remetente solicita informações pessoais? Nenhum remetente sério chama você para inserir seus dados pessoais por e -mail ou SMS!
   6. Em que idioma o email está escrito? Às vezes, os e -mails de phishing são escritos em um idioma estrangeiro ou foram traduzidos incorretamente para o alemão. Mas também existem e -mails de phishing muito bem projetados e formulados, e é por isso que eles não devem confiar muito nessa função.
   Os ataques

   ocorrem diariamente e quase em todos os momentos

   O número de ataques bem -sucedidos na administração do estado por ano é geralmente constante no intervalo de dígito único a baixo dígito. No que diz respeito ao uso dos termos "ataques cibernéticos" e "ataques", bem como a coleta de seu número, deve-se notar que esses ataques podem ser determinados diariamente e quase a qualquer momento na área da administração do estado, por exemplo, com e-mails prejudiciais maciços ou por meio de varreduras externas sobre vulnerabilidades e lacunas de segurança. As medidas de proteção automatizadas e de vários estágios são filtradas na administração do estado de mais de um milhão de e-mails de spam e e-mails contaminados por vírus. Da mesma forma, uma variedade de varreduras - às vezes várias centenas - é realizada automaticamente e bloqueada após fraquezas e lacunas de segurança nos firewalls e sistemas de proteção. Em particular, estes podem ser vistos conceitualmente como ataques / ataques cibernéticos. No geral, o número de ataques e tentativas de ataque aumenta.

   A agência de segurança cibernética sensibiliza para todos esses tópicos para que não haja incidentes de segurança. Para os funcionários da administração do estado e dos municípios, o CSBW para 2022 inicia uma campanha de sensibilização na qual a segurança cibernética deve ser fortalecida com muitas dicas e assistência.

   ataques cibernéticos

   O gateway mais importante para ataques cibernéticos é chamado Phishing-MAILS . Eles podem causar danos econômicos e operacionais extremamente altos. Os cibercriminosos tentam obter informações confidenciais, como senhas, dados de acesso ou números de cartão de crédito com mensagens falsas nas quais você vincula sites falsos. No entanto, esses e -mails estão cada vez mais contidos com anexos de arquivos infectados com malware que devem cruzar malware como trojans ou ransomware.

   O Escritório Federal de Segurança em Tecnologia da Informação assume um aumento significativo no número de ataques com ransomware para 2021. Em particular, também alerta sobre a crescente ameaça de

   Uma pesquisa da Associação Digital Bitkom mostra que mais e mais pessoas estão se tornando vítimas de crime cibernético. Oito em cada dez pessoas (79 %) agora afirmam que sofreram ataques à Internet nos últimos 12 meses. Quase metade dos entrevistados (47 %) já teve experiência com malware.

   A autoridade de segurança cibernética Baden-Württemberg

   The Cyber Security Authority Baden-Württemberg. Ele está constantemente coletando dados sobre lacunas de segurança realizadas ou tentadas, malware e ataques à segurança cibernética. Para fazer isso, ela também recebe relatórios diretamente dos afetados. Ele documenta tudo relevante e avalia os dados. Com base no conhecimento, os especialistas do CSBW criam uma posição nacional e sempre para cima -date. Por exemplo, o CSBW fornece outras autoridades sobre este relatório de gerenciamento. Também avisa expressamente sobre perigos especiais. Além disso, o Estado, administrações, municípios, negócios, ciências e pesquisas do CSBW no campo da segurança cibernética.

   O CSBW também pode tomar ordens e tomar medidas para proteger as autoridades e organizações do estado conectadas à rede da administração do estado.

   No caso de ataques cibernéticos ou outros incidentes, as autoridades, cidades e municípios do Estado da CSBW podem ajudar, até a restauração dos sistemas após um ataque. Em casos individuais, outras organizações importantes para o bem comum também podem receber ajuda. Cidadãos de negócios, ciências e administração são sensibilizados pelo CSBW ao tópico de segurança cibernética. O CSBW não executa nenhuma tarefa policial, como a aplicação da lei. No entanto, ela trabalha em estreita colaboração com o Escritório de Polícia Criminal do Estado, o Estado Proteção Forçante Constitucional

   Além das fronteiras nacionais, o CSBW é o ponto central do contato para organizações de segurança cibernética na Alemanha no nível federal e estadual (como z Hessen Cyber Competence Center H3c e o Bavarian State Office na informação ,"