Menslike foute oorwin met KnowBe4 - hoe die platform vir sekuriteitsbewustheidsondernemings besighede teen kwesbaarhede beskerm
TL; DR: In plaas daarvan om ondernemings aan te moedig om duisende aan hardeware- en sagteware-sekuriteitsoplossings te bestee, konsentreer KnowBe4 op die algemeenste kwesbaarheid – menslike gedrag. Die bekroonde platform vir veiligheidsbewustheid bestry bedreigings via e-posvissery en ransomware met innemende opleidingsessies en 'n verskeidenheid gratis toetse en simulators. Erich Kron, 'n advokaat oor bewustheid oor veiligheid, het ons vertel hoe KnowBe4 maatskappye en hul werknemers help om voor te bly met self-toegediende sekuriteits swakhede.
Selfs die Amerikaanse departement van verdediging volg nie altyd die sterkste protokol vir sekuriteitsopleiding nie. Erich Kron, 'n jarelange werknemer, onthou dat hy jare gelede agter dieselfde programme gekyk het.
'U kom tot die punt waar u uitcheck omdat dit ou inhoud is en dat u dit al voorheen gesien het,' het hy gesê. 'Dit is 'n droë onderwerp, en dit raak nie net weer interessant nie.'
Nou is 'n advokaat vir veiligheidsbewustheid met KnowBe4, Erich en ongeveer 450 kollegas help om ondernemings groot en klein lewendige opleidingservarings te bied oor die dreigemente wat in hul e-posboks en eenvoudige wagwoorde bestaan. KnowBe4 is geskep deur 'n antivirus-ontwikkelaar en 'n wêreldbekende hacker-turn-security-deskundige en bied uitgebreide opleiding naas simulasies vir sosiale ingenieurswese..
"Mense wil nie dieselfde keer op keer sien nie," het Erich gesê. "Om vars en nuwe inhoud aan te hou, is baie belangrik, veral as die bedreigings vinnig verander."
1 Die menslike element van veiligheid aanspreek
2 Onderwys wat ontwikkel vinnig saam met bedreigings
3 Gereedskap en hulpbronne wat veiliger tegniese praktyke vergemaklik
4 'N Veiligheidsnetwerk wat deur gemeenskapterugvoering en bewustheid gedryf word
Die menslike element van veiligheid aanspreek
Gebaseer in Tampabaai, Florida, verbeter KnowBe4 op ouerskoolse veiligheidspraktyke deur te fokus op die mees onderskatte risikofaktor – menslike foute.
Ondanks aansienlike beleggings in sekuriteitsagteware en -dienste, is baie maatskappye steeds die slagoffer van aanvalle wat sakeondernemings en webwerwe tot stilstand bring. In sommige gevalle lyk dit soos 'n aanval – en lei dit tot dieselfde stilstand en verlies aan inkomste – is dit eintlik die gevolg van 'n werknemer wat op 'n skakel in 'n kwaadwillige e-pos klik of die infrastruktuur van die onderneming blootgestel word.
Byvoorbeeld, die uitvoering van foutiewe kode deur 'n werknemer het veroorsaak dat die Amazon Web Services vir 2017 staak. Dit veroorsaak groot ontwrigtings oor die hele wêreld en wys hoe 'n eenvoudige foute hoofpyn en verliese kan veroorsaak – selfs in die afwesigheid van kwaadwillige opset..
Erich Kron en KnowBe4, advokaat oor veiligheidsbewustheid, help om besighede teen interne swakhede te beskerm.
"Een van die mees algemene wanopvattings is dat u 'n e-posvissing net deur die slegte grammatika en spelling kan sien," het Erich gesê. 'Mense besef nie hoeveel geld by hierdie aanvalle betrokke is nie. Dit is nie meer kinders in hul kelder wat dit doen terwyl hulle Mountain Dew drink en pizza eet nie. '
Stu Sjouwerman, wat voorheen Sunbelt Software begin het en Vipre Antivirus ontwikkel het, het KnowBe4 in 2010 bekendgestel.
"Hulle het voorheen beskerming teen eindpunte gedoen, maar het steeds gevind dat mense voortdurend met malware raakgeloop het," het Erich gesê. 'Stu het daaraan gedink en besef dat dit mense is wat steeds die probleem was.'
Onderwys wat ontwikkel vinnig saam met bedreigings
In die vroeë dae van phishing-swendelary kon 'n meerderheid gebruikers maklik bedreigings identifiseer deur die adres van die sender te kontroleer of deur talle spelling- en grammatikale foute op te spoor. Volgens Erich het kubermisdadigers egter sedertdien slimmer en meer geheime geword.
"'N Paar menslike emosies wat regtig daartoe lei, is verontwaardiging en woede," het Erich gesê. 'Hulle sal e-posse uitstuur wat polities is of handel oor huidige gebeure wat mense se bloed laat kook. As mense woedend is, is hulle geneig om op te tree deur die dokument oop te maak of op 'n skakel in die e-pos te klik. "
Namate e-posvissery ontwikkel het in talle hoëprofiel-aanvalle op ransomware, het hacking 'n goed gefinansierde bedryf geword – kompleet met sy eie ondergrondse ekonomie en cryptocentrales..
Veiligheid gaan nou verder as net die skandering van lêers of die implementering van nuwe firewall-reëls, het Erich gesê. As sodanig dateer KnowBe4 gereeld sy kurrikulum op om inhoud te verskaf wat nie net die nuutste dreigemente aangaan nie.
"Ons voeg voortdurend meer inhoud by ons biblioteek," het Erich gesê. 'Ons het die grootste biblioteek oor veiligheidsbewustheid ter wêreld, op lang termyn. Dit maak 'n groot verskil as dit tot die beskikking van kliënte is. "
Gereedskap en hulpbronne wat veiliger tegniese praktyke vergemaklik
Omdat hackers die oningeligte prooi, is vroeë opleiding en konstante versterking van uiterste belang, het Erich ons vertel.
'Ons probeer om maatskappye dadelik op te lei om die persoon op te lei,' het hy gesê. 'Sodra hulle toegang tot e-pos het, is hulle kwesbaar.'
Die vroegste stadia van bewustheidsopleiding behels onderwerpe soos die beste praktyk van wagwoorde en die vestiging van veilige netwerkverbindings, tesame met die identifisering en rapportering van phishing-pogings.
KnowBe4 bied organisatoriese en gebruikerspesifieke statistieke om organisasies te help om hul veiligheid te beoordeel.
Met 'n groot fokus op phishing, bedrog en ander sosiale ingenieursaanvalle, het KnowBe4 22 rooi vlae geïdentifiseer wat dui op 'n moontlike aanval. Vir e-posse sluit dit onherkenbare senders in, oënskynlik onverwante ontvangergroepe, en hiper-skakels en ankerteks wat nie ooreenstem nie, onder andere seine. Die boodskap kan byvoorbeeld gestuur word aan mense binne 'n organisasie wat in onverwante departemente werk, maar soortgelyke name het. Ander algemene dreigemente sluit in ongewone sendye en oproepe tot aksie, soos om die leser aan te spoor om op 'n skakel te klik of 'n aanhangsel af te laai.
Benewens KnowBe4 se uitgebreide biblioteek met opleidingsinhoud, het ondernemings moontlik toegang tot 'n verskeidenheid gratis instrumente om hul werknemers se sekuriteitsgedrag te bepaal. Met phishing-sekuriteitstoetse kan werkgewers gematigde phishing-aanvalle stuur en insig kry in die gedrag van werknemers. Ander gratis hulpbronne sluit in toetse vir wagwoordveiligheid, spoof vir domeine en 'n ransomware-simulator.
'N Veiligheidsnetwerk wat deur gemeenskapterugvoering en bewustheid gedryf word
Alhoewel KnowBe4 beman is met passievolle, goed verbonde sekuriteitskundiges, het Erich gesê dat die kliënte van die onderneming soms bewus word van nuwe aanvalle voordat hulle dit doen. As potensiële teikens meer ingelig en bewus is van veiligheidsbedreigings, kan hulle opkomende aanvalle identifiseer en ander in kennis stel.
Kliënte kan terugvoer lewer oor funksies, sekuriteits- en kwesbaarheidstendense, en selfs praktiese voorbeelde van pogings tot sosiale ingenieurswese.
As die laaste verdedigingslinie teen verwoestende aanvalle, is ingeligte werknemers een van die waardevolste bates vir 'n organisasie, het Erich gesê.
"Binne ons platform self het ons 'n afdeling waar kliënte e-possjablone vir die uitvissimulator kan indien," het Erich gesê. "As hulle dinge uit die regte wêreld sien, kan hulle dit verander, die slegte skakels verwyder en dit dan plaas vir die groter gemeenskap om dit te gebruik en bewus te word daarvan."
Beskerm missie-kritiese programme teen kwesbaarhede met die ThreatSentry vir Windows Web Server op Privacyware
Emberi hiba meghódítása a KnowBe4 használatával – Hogyan védi a biztonsági tudatosságot növelő képzési platform a vállalkozásokat a sebezhetőségektől