Dlaczego cyberataki często zdarzają się w czasie świąt i urlopów?

Bo mniej osób pilnuje, więc napastnicy mają więcej czasu, zanim ktoś zareaguje. W święta i długie weekendy biura są puste, pracownicy IT na urlopie, a reakcje wolniejsze, co daje intruzowi godziny lub dni na rozprzestrzenienie się i zaszyfrowanie danych przed wykryciem. CISA i FBI ostrzegały przed tym wzorcem we wspólnym komunikacie o ransomware w okresie świąt i weekendów, opublikowanym w sierpniu 2021 roku. Obroną jest przygotowanie, a nie siedzenie w pracy: alerty, które trafiają do osoby na dyżurze, spisana lista, kto może co odłączyć, świeże kopie zapasowe z kopią offline i uwierzytelnianie wieloskładnikowe na dostępie zdalnym. Wykrywanie w sieci pomaga, bo czuwa: NetSenX alarmuje o każdej porze, ale ktoś nadal musi te alerty przeczytać.

← Wszystkie pytania (40): Monitoring w małej firmieWszystkie tematy