Sikkerhedsfirmaet Barracuda har gentagne gange opdaget, at brugere forsøger at installere piratkopierede eller manipulerede versioner af software på deres arbejdsenheder. Alle sager blev stoppet af sikkerhedstjenesten Barracuda Administrerede XDR, før de havde tid til at slå igennem, men begivenhederne viser, hvordan denne type software kan blive en indgangsport til alvorlige sikkerhedshændelser.
Piratkopieret software på arbejdscomputere er en voksende sikkerhedsbekymring i virksomheder. Sikkerhedsvirksomheden Barracuda har gentagne gange opdaget, at brugere forsøger at installere piratkopierede eller manipulerede versioner af software på deres arbejdsenheder. Alle sager blev stoppet af sikkerhedstjenesten Barracuda Managed XDR, før de kunne få fat.
Barracudas data peger på flere klare advarselstegn:
- nye eller uventede eksekverbare filer, for eksempel med generiske navne som activate.exe
- eksekverbare filer, der er gemt i mapper, som brugeren har adgang til, for eksempel "Downloads"”
- filer, der startes manuelt i direkte forbindelse med browseraktivitet
- manuel installation og aktivering af programmer
- installationspakker, der indeholder instruktioner eller forsøger at omgå licenskontroller
"Når medarbejdere downloader gratis, uofficiel eller ulicenseret software til virksomhedens enheder, udgør det en betydelig sikkerhedsrisiko og kan være udgangspunktet for alvorlige hændelser. Organisationer skal hurtigt implementere beskyttelse, der forhindrer medarbejdere i at sætte deres forretning i fare. Dette inkluderer avancerede sikkerhedsløsninger, der overvåger døgnet rundt, begrænser tilladelser og uddanner brugere," sagde Laila Mubashar, Senior Cybersecurity Analyst hos Barracuda.
For at afbøde de risici, der er identificeret af Barracudas Security Operations Center (SOC), rådes organisationer til at blokere ukendte eksekverbare filer i realtid, begrænse lokale administratorrettigheder, kræve godkendelse til softwareinstallation, kun tillade godkendt software på virksomhedens enheder og uddanne brugerne i sikker praksis.
Læs mere om forretningsrisiciene ved piratkopieret og manipuleret software her »








