اختبار التصيد الاحتيالي للموظفين

2 يونيو 2020 | المدونة, لزج اختبار التصيد الاحتيالي للموظفين


اختبار التصيد الاحتيالي للموظفين

تُعدّ هجمات التصيّد الاحتيالي أمرًا يجب على كل مستخدم للإنترنت أن يكون على دراية به. وللذين قد لا يعرفون، فإن التصيّد الاحتيالي هو شكل من أشكال الهندسة الاجتماعية التي تخدع المستخدمين لحملهم على القيام بأفعال تُعرّض أجهزتهم أو هويتهم أو شبكاتهم للخطر، أو جميعها. ويتم التصيّد الاحتيالي عادةً عبر البريد الإلكتروني، حيث يُغرى المستخدمون بالنقر على روابط خبيثة قد تُمكّن المخترقين في نهاية المطاف من الوصول إلى بيانات حساباتهم أو حتى الوصول عن بُعد إلى أجهزتهم.

تُشكل هجمات التصيد الاحتيالي ما يقرب من 90% من الهجمات الإلكترونية على الشركات، ومع ذلك، فإن غالبية الشركات الصغيرة والمتوسطة لم تُدرّب موظفيها على الأمن السيبراني بعد. هذا النقص في التدريب والتوعية يُعرّض هذه الشركات لخطر جسيم من هجمات التصيد الاحتيالي.

تزايدت الهجمات الإلكترونية سنويًا على مدى العقدين الماضيين، وأصبحت أضرارها بالغة ومدمرة للشركات الصغيرة والمتوسطة. ومع ازدياد عدد العاملين عن بُعد خلال جائحة كوفيد-19، كثّف المخترقون هجمات التصيّد الاحتيالي. وكما أشارت مقالة حديثة على مدونة CyberHoot، فإنّ هذه الهجمات قد تكون ماكرة ومقنعة للغاية في أساليبها الهندسية الاجتماعية.

ماذا ينبغي أن تفعل الشركات؟

تُسهّل هجمات التصيّد الاحتيالي عمل المخترقين، إذ يُسلّم الضحايا معلوماتهم الحساسة للمخترقين، أو يسمحون لهم بالدخول إلى شبكاتهم عند النقر على مرفق خبيث. وأفضل طريقة للحماية من هجمات التصيّد الاحتيالي هي التدريب على التوعية بالأمن السيبراني. فيما يلي قائمة بالإجراءات الوقائية التي يُمكن اتخاذها لحماية أنفسكم من هذه الهجمات.

  1. قم بتدريب موظفيك على كيفية اكتشاف هجمات التصيد الاحتيالي وتجنبها وحذفها.
  2. اختبر موظفيك باستخدام هجمات اختبار التصيد؛ وأعد تدريب الموظفين الذين يفشلون في اختباراتك.
  3. اشترِ برنامجًا لإدارة كلمات المرور ودرّب موظفيك عليه. إذا زرتَ موقعًا للتصيّد الاحتيالي وحاولتَ إدخال بيانات اعتماد كلمة المرور الخاصة بك باستخدام برنامج إدارة كلمات المرور، فلن تتمكن من ذلك.
  4. لحماية الإنترنت من هجمات التصيد الاحتيالي باستخدام اسم المجال الخاص بك، قم بإعداد SPF وDKIM و سجلات DMARC لمنع استلام رسائل البريد الإلكتروني التي تظهر على أنها مستخدمين يرسلون هجمات تصيد باستخدام اسم المجال الخاص بك.

ما هي أفضل طريقة لتدريب الموظفين؟

يتيح اختبار التصيد الاحتيالي من CyberHoot لمسؤولي خدمات إدارة الخدمات (MSP) إنشاء حملات تصيد احتيالي لاختبار موظفيهم أو عملائهم. وقد أعدّت CyberHoot نماذج متعددة من نطاقات تبدو وكأنها جوجل، وأمازون، ومايكروسوفت، وآبل، ومستشفيات، وحتى جهات حكومية، تتعلق بجائحة كوفيد-19. وتُعد عمليات التصيد الاحتيالي المتعلقة بفيروس كورونا شائعة جدًا في الوقت الحالي. 

نفّذت CyberHoot اختبارات التصيّد الاحتيالي وقوالب مجانية لاستخدامها مع موظفيك. يتيح لك CyberHoot معرفة المستخدمين الذين يفتحون البريد الإلكتروني، وينقرون على الروابط، ومن يُدخل البيانات (أسماء المستخدمين وكلمات المرور)، مما يُمكّنك من تحديد أضعف نقاط ضعفك وتقديم تدريب علاجي لهم حول التصيّد الاحتيالي قبل أن ينجح أي مُخترق في اختراق عملك.

قم بالتسجيل في CyberHoot اليوم لمعرفة كل ما يتعلق به والبدء في اختبار التصيد الاحتيالي لموظفيك.

لتعلم كيفية إعداد حملة تصيد احتيالي في CyberHoot، شاهد هذا الفيديو القصير الذي تبلغ مدته 3 دقائق:

هل تبذل جهدًا كافيًا لحماية عملك؟

سجل في CyberHoot اليوم واستمتع بنوم أفضل مع العلم أن

الموظفين مدربون على الأمن السيبراني وهم على أهبة الاستعداد!


سجل اليوم!

أحدث المدونات

ابق على اطلاع بأحدث المستجدات رؤى أمنية

اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.

إضافات محافظ العملات الرقمية المزيفة تصيب متصفح فايرفوكس. إليك كيفية الحفاظ على متصفحك نظيفًا.

إضافات محافظ العملات الرقمية المزيفة تصيب متصفح فايرفوكس. إليك كيفية الحفاظ على متصفحك نظيفًا.

المؤلفة: كاتي بوكيتي | الافتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: حتى قبل أن يصنع كلود كود...

اقراء المزيد
تطبيق إدارة بيانات الشركات: تطبيق العمل الوهمي الذي أراد قراءة رسائلك النصية

تطبيق إدارة بيانات الشركات: تطبيق العمل الوهمي الذي أراد قراءة رسائلك النصية

المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...

اقراء المزيد
يقوم منتحلو شخصية مساعدي ChatGPT بنشر برامج ضارة. إليك كيفية كشفهم.

يقوم منتحلو شخصية مساعدي ChatGPT بنشر برامج ضارة. إليك كيفية كشفهم.

المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...

اقراء المزيد