التصيد

التصيد الاحتيالي هو شكل رقمي من أشكال الهندسة الاجتماعية يهدف إلى خداع الأفراد لحملهم على تقديم معلومات حساسة. ويتم ذلك عادةً عبر البريد الإلكتروني، حيث ينقر المستخدمون على روابط تسمح للمخترقين بالوصول إلى النظام.

التصيد الاحتيالي هو الهجوم الأكثر شيوعًا ضد الشركات الصغيرة والمتوسطة. إليك بعض الإحصائيات المقلقة التي تؤكد هذه الحقيقة:

• يعد التصيد الاحتيالي السبب الرئيسي لانتهاكات البيانات، حيث يمثل 90% من هذه الانتهاكات. (المصدر معيد الثقة.)
• يتم إنشاء ما يقرب من 1.5 مليون موقع تصيد شهريًا. (المصدر مدونة داشلين)
• أفادت 76% من الشركات بأنها كانت ضحية لهجوم تصيد في عام 2018 (المصدر نقطة إثبات).
• 92% من البرمجيات الخبيثة يتم إرسالها عبر رسائل البريد الإلكتروني الاحتيالية. 

ماذا ينبغي للشركات الصغيرة والمتوسطة أن تفعل؟

هذه إحصائيات صادمة لأصحاب الشركات الصغيرة والمتوسطة، لذا يجب عليهم التفكير فيها. لكن الخبر السار هو أن هجمات التصيد الاحتيالي من أسهل الطرق لتدريب موظفيك على اكتشافها وتجنبها. اتبع هذه الممارسات الفضلى لتقليل احتمالية تعرضك لاختراق من خلال هجمات التصيد الاحتيالي.

1. قم بتدريب موظفيك على كيفية اكتشاف هجمات التصيد الاحتيالي وتجنبها وحذفها؛
2. اختبر موظفيك باستخدام هجمات اختبار التصيد؛ وأعد تدريب الموظفين الذين فشلوا في اختباراتك.
3. اشترِ برنامجًا لإدارة كلمات المرور ودرّب موظفيك عليه. إذا زرتَ موقعًا للتصيّد الاحتيالي وحاولتَ إدخال بيانات اعتماد كلمة المرور باستخدام برنامج إدارة كلمات المرور، فلن تتمكن من ذلك. سيُدخل الموظفون الذين يُعيدون استخدام كلمات المرور بيانات اعتمادهم حتمًا.
4. لحماية الإنترنت من هجمات التصيد الاحتيالي باستخدام اسم المجال الخاص بك، قم بإعداد SPF وDKIM و سجلات DMARC لمنع استلام رسائل البريد الإلكتروني التي تظهر على أنها اسم المجال الخاص بك.

المصدر: NCSD Glossary، CNSSI 4009، NIST SP 800-63 Rev 1

إذا كنت ترغب في معرفة المزيد عن التصيد الاحتيالي، شاهد هذا الفيديو القصير:

هل تبذل جهدًا كافيًا لحماية عملك؟

سجل في CyberHoot اليوم واستمتع بنوم أفضل مع العلم أن

الموظفين مدربون على الأمن السيبراني وهم على أهبة الاستعداد!

سجل اليوم!