Jak se bránit hackerům: Proč potřebujete rozšířenou ochranu před útoky

Žijeme bohužel v době, kdy jsou virové a malwarové útoky běžnou záležitostí. Když je takový útok úspěšný, může společnosti přinést četné problémy – od ztráty důvěry zákazníků až po finanční potíže vinou výpadku ohrožujícího chod podniku. Všichni chápeme, že zabezpečení vůči hrozbám má zásadní důležitost, potíž je ale v rozhodování, kam napřít čas, úsilí a prostředky organizace.

Podle zprávy Malware Threat Landscape z roku 2016 dominuje v posledních letech mezi útoky ransomware, malware z podvodných reklam, viry a phishingové podvody. Hrozby při tom začínají cílit nejčastěji na e-mail. Samostatná zpráva zaměřená na ransomware konkrétně ukázala, že hlavními příčinami nakažení ransomwarem byly phishingové podvody doručené e-mailem (46 %) a nedostatečné školení zaměstnanců v oblasti zabezpečení (36 %). Jen 12 % napadení systémů bylo naopak způsobeno škodlivými weby nebo reklamami.

Co můžete – vedle základních opatření, jako je šifrování dat, časté změny hesel a aktualizace systému, a vedle vzdělávání zaměstnanců – udělat pro zabezpečení firemních e-mailových schránek proti ohrožení malwarem a viry? Řešením, které hledáte, je možná rozšířená ochrana před internetovými útoky.

Tato služba nabízí více než jen nástroj na odstraňování virů. Využívá několik strategií – mimo jiné automatické monitorování, analýzy chování nebo práce v izolovaných prostorech– k rozpoznání pokročilých malwarových a virových útoků a pokusů dostat se k citlivým informacím pomocí trvalého vzdáleného přístupu. Rozšířená ochrana před internetovými útoky obvykle dokáže zajistit ochranu před malwarem v cloudových, místních i hybridních serverových prostředích.

Konkrétně může rozšířená ochrana pomoct zabezpečit firemní e-mailové schránky těmito způsoby:

• Brání útokům dřív, než nastanou. Žádná organizace nemůže předvídat všechny hrozby, které se můžou objevit, zejména v době, kdy jsou neustále vyvíjeny a nasazovány nové útoky. Název „rozšířená ochrana před internetovými útoky“ tuto službu dokonale vystihuje: zajistí vám v reálném čase ochranu před útoky nultého dne ještě dřív, než se o nich dozvíte. Zatímco většina antivirových řešení používá k identifikaci malwaru techniku otisků prstů, rozšířená ochrana před internetovými útoky zajišťuje bezpečnost e-mailu s využitím izolovaných prostorů, kde určitý prvek na základě jeho chování klasifikuje jako malware.
• Pomáhá udělat si přehled o typech útoků, k nimž ve vaší organizaci dochází. S využitím bohatých funkcí sestav a sledování adres URL vám rozšířená ochrana před internetovými útoky může poskytnout data užitečná k ochraně e-mailového prostředí. Můžete získat informace o tom, na které zaměstnance útok cílí a čemu čelíte, což vám dovolí přizpůsobit školení zaměstnanců na míru a posílit zabezpečení firemního poštovního systému. Protože ve znalostech je síla, dá vám rozšířená ochrana před útoky nástroj, který vám chyběl a s kterým se můžete chopit svých zbraní a bránit se útokům s maximální efektivitou.
• Chrání uživatele před škodlivými hypertextovými odkazy v e-mailových zprávách. I když by bylo ideální, aby zaměstnanci chápali, že nemají klikat na hypertextové odkazy ve zprávách od neznámých odesílatelů – ani ve zprávách na první pohled podezřelých – není realistické domnívat se, že se nikdo nenechá zmást phishingovým podvodem. Pokud ale nasadíte vhodné řešení rozšířené ochrany před internetovými útoky, škodlivé odkazy se automaticky přepíší tak, aby byly bezpečné, případně systém uživatele předtím, než jim umožní přístup k odkazu, přesměruje na stránku s varováním.
• Zajišťuje bezpečnost příloh. Řešení rozšířené ochrany před internetovými útoky vyhledávají zprávy se známými podpisy virů nebo malwaru a neumožní jejich doručení. Pokud se jedná o neznámý podpis, často zprávu odešlou do zvláštního prostředí, kde analyzují její škodlivost. Doručení pak povolí jenom v případě, že nezjistí nic podezřelého.

<!–

When brainstorming ways to secure email inboxes in your organization, consider
advanced threat protection—and save yourself and your company from the consequences of persistent threats.

–>