Afstemningsresultater fra oktober: Hvilke onlinerisici undervurderer brugerne mest?

For at markere Cybersikkerhedsmåneden spurgte vores afstemningsspørgsmål i oktober: Hvilke onlinerisici undervurderer brugerne mest?

Lad os se på svarene ved at fokusere på de tre risici, der blev nævnt flest gange:

1. Dårlig adgangskodehygiejne

Svage eller genbrugte adgangskoder kan forvandle ét kompromis til mange. En enkelt lækket legitimationsoplysning kan låse e-mail, SaaS, VPN og administratorkonsoller op via credential stuffing. Angribere behøver hverken sofistikering eller ressourcer. I bund og grund skal de bare bruge en lækket liste og en bot.

Råd til at mindske risikoen:

• Udrul en adgangskodeadministrator, og gør den til standardmåden at logge ind på.
• Kræv unikke, lange adgangssætninger (16–20+ tegn) eller, endnu bedre, brug adgangsnøgler.
• Forbyd genbrug af adgangskoder på tværs af konti.
• Bloker kompromitterede/almindelige adgangskoder ved hjælp af en afvisningsliste.
• Slå MFA til overalt.
• Brug PAM til privilegerede konti (brug ikke regneark!)
• Deaktiver ældre/grundlæggende godkendelse og adgangskoder til delte postkasser.
• Gør selvbetjent gendannelse mere robust (ingen SMS som reserve, når det er muligt; kræv en stærk anden faktor).
• Hold øje med signaler på credential stuffing, såsom usædvanlig loginaktivitet og gentagne fejl fra nye netværk.

2. Phishing

Phishing er fordøren til de fleste brud. Den omgår kontroller ved at narre brugere til at udlevere legitimationsoplysninger eller køre malware. Ét klik kan give sessionstokens eller MFA-prompter, som angribere udnytter.

Råd til at mindske risikoen:

• Gennemfør regelmæssig træning (for eksempel hvert kvartal) med virkelige eksempler.
• Tilføj en „Rapportér phishing“-knap med ét klik i mailklienten, og send rapporterne til IT, så de kan handle hurtigt.
• Brug phishing-resistent godkendelse, hvor det er muligt (især for administratorer og fjernadgang), såsom adgangsnøgler som nævnt ovenfor.
• Styrk e-mailstillingen: håndhæv SPF, DKIM og DMARC; markér eksterne afsendere; hold øje med domæner, der ligner de ægte.
• Beskyt links og vedhæftede filer ved at aktivere sandboxing, blokere eksekverbare vedhæftninger og deaktivere Office-makroer som standard.
• Stop angreb med MFA-træthed ved at begrænse prompt-spam, kræve talmatching eller konfigurere enhedsbundne godkendelser.
• Lås samtykke til apps/OAuth ned: Kræv administratorgodkendelse af nye integrationer, og fjern jævnligt ubrugte eller overprivilegerede apps.
• Forbedr browserhygiejnen ved at holde browsere/udvidelser opdaterede, bruge DNS-/webfiltrering og have en separat profil til administratorarbejde.
• Kræv en anden kanal til bankoverførsler og anmodninger om ændring af leverandørers bankoplysninger.
• Hav en playbook for respons, der dækker det grundlæggende: isolér enheden, tilbagekald sessioner/tokens, gennemtving nulstilling af adgangskoden, og gennemgå seneste logins.

3. Forældet software

Ikke-patchede systemer er lavthængende frugter. Kendte sårbarheder bliver massescannet og udnyttet inden for få dage, nogle gange endda timer. Mange organisationer undervurderer det, fordi patching er let at udskyde. Det vil sige, indtil en fejl eller en eksponeret edge-tjeneste bliver ramt.

Råd til at mindske risikoen:

• Behandl patchstyring som en topprioritet og ikke som noget, du vender tilbage til senere, „når du har tid“, og „når der ikke er så travlt“.
• Brug værktøjer, der automatisk scanner, downloader og installerer programrettelser efter en tidsplan.
• Hold det centraliseret: Brug én tilgang, så operativsystem, browsere og vigtige apps bliver opdateret sammen.
• Patch det, der er eksponeret, først: Prioritér internetvendte tjenester og sårbarheder, der bliver udnyttet aktivt.
• Reagér straks på presserende meddelelser fra leverandører; anvend eller afbød samme dag, når alvoren er høj.

Andre risici

Her er nogle af de andre onlinerisici, som medlemmer af fællesskabet mener bliver undervurderet og ignoreret:

• Spoofing/falske eller forfalskede websteder
• Pretexting og efterligningsangreb
• Zero-day-sårbarheder

Vinderne

Tillykke til vores to tilfældigt udvalgte deltagere i afstemningen, Chris Franzen og Gareth Johnstone! De har hver vundet et Amazon-gavekort på 25 dollars. Skriv til asguerin@devolutions.net for at indløse jeres præmie.

Tak til alle, der deltog i oktoberafstemningen. Nu hvor november er i gang, er et nyt afstemningsspørgsmål snart klar. Følg med!