カスペルスキーは、ブライトフォースの攻撃からビジネスを保護するためのヒントを共有します

ブライトフォース攻撃のイラスト(写真:ソソファイ)

ジャカルタ - カスペルスキーの調査結果によると、ベトナム、インドネシア、タイは、2024年上半期に東南アジアで最も多くのブルートフォース攻撃を記録し、それぞれ840万件以上、570万件、420万件を記録しました。

一方、シンガポールでは170万人以上の事件、フィリピンでは220万人以上、マレーシアではブルートフォース攻撃が最も少なく、100万回以上の攻撃があります。

この攻撃は、個人、企業、または組織のいずれにとっても非常に有害である可能性があります。したがって、会社を保護するには、いくつかのセキュリティ対策が必要です。

そのために、世界的なサイバーセキュリティ企業であるカスペルスキーは、ブルートフォース攻撃を避けるためのいくつかの手順を推奨しています。

強力で一意のパスワードを使用します。複数のWebサイト、ソーシャルメディアアカウント、または財務アカウントで同じパスワードを使用しないでください。パスワードマネージャーを使用することを検討してください。

2要素認証(2FA)を適用します。認証アプリケーションなどのツールを使用することを検討してください。

デスクトップ/リモート管理サービス(RDP、MSSしません)を、本当に必要でない限り、常に強力なパスワード、2要素認証、およびサービスのファイアウォールルールを使用しないでください。

不規則な活動を見つけるためにネットワーク上で可視性を持つことによってアクセスとトラフィックを監視し、不正なアクセスとデータ漏洩のリスクを最小限に抑えるために、必要に応じてユーザーアクセスを制御します。

SIEMツール(情報セキュリティイベント管理)を使用してセキュリティオペレーションセンター(SOC)を準備し、情報セキュリティインシデントを監視および分析します。

最新の脅威インテリジェンス情報を使用して、組織を標的とするサイバー脅威を深く可視化し、潜在的な悪意のあるアクターとそのTTPに関する最新の包括的かつ包括的な情報をInfoSecプロに提供します。

企業に専用のITセキュリティ機能がなく、専門家レベルの検出および対応ソリューションに必要な専門スキルがない可能性のある一般的なIT管理者のみがいる場合は、管理されたセキュリティソリューションを購読することを検討してください。

非常に小さなビジネス保護のために、IT管理者を巻き込まなくてもサイバーセキュリティを管理するのに役立つように意図されたソリューションを使用してください。