Phishing

Phishing je digitální forma sociálního inženýrství, jejímž cílem je oklamat jednotlivce a přimět je poskytnout citlivé informace. To se obvykle děje prostřednictvím e-mailu, kdy lidé klikají na odkazy, které hackerům umožňují dostat se do systému.

Phishing je útok číslo jedna používaný proti malým a středním podnikům. Zde je několik děsivých statistik, které tuto skutečnost podtrhují:

• Phishing je hlavní příčinou úniků dat, představuje 90 % z nich.Zdroj: retruster.)
• Každý měsíc je vytvořeno téměř 1.5 milionu phishingových stránek.Zdroj: blog dashlane)
• 76 % firem uvedlo, že se v roce 2018 staly obětí phishingového útoku (Zdroj: Proofpoint).
• 92 % malwaru je doručováno prostřednictvím phishingových e-mailů. 

Co by měly malé a střední podniky dělat?

Pro majitele malých a středních podniků jsou to znepokojivé statistiky, nad kterými by se měli zamyslet. Dobrou zprávou ale je, že phishingové útoky patří k těm, které je nejjednodušší naučit zaměstnance, jak je rozpoznat a jak se jim vyhnout. Dodržujte tyto osvědčené postupy, abyste snížili pravděpodobnost, že se stanete obětí phishingového útoku.

1. Proškolte své zaměstnance v tom, jak rozpoznat, vyhnout se a odstranit phishingové útoky;
2. Otestujte své zaměstnance pomocí phishingových útoků a přeškolte ty, kteří ve vašich testech neuspěli.
3. Zakupte si Správce hesel a proškolte své zaměstnance v jeho používání. Pokud navštívíte phishingovou webovou stránku a pokusíte se zadat své heslo pomocí Správce hesel, NEBUDETE to moci. Zaměstnanci, kteří používají hesla opakovaně, svá hesla určitě zadají.
4. Chcete-li chránit internet před phishingovými útoky využívajícími vaši doménu, nastavte si SPF, DKIM a Záznamy DMARC zablokovat příjem e-mailů maskovaných jako název vaší domény.

Zdroj: Glosář NCSD, CNSSI 4009, NIST SP 800-63 Rev 1

Pokud se chcete dozvědět více o phishingu, podívejte se na toto krátké video:

Děláte dost pro ochranu svého podnikání?

Zaregistrujte se u CyberHoot ještě dnes a spěte lépe s vědomím svého...

Zaměstnanci jsou vyškoleni v oblasti kybernetické bezpečnosti a jsou ve střehu!

Přihlaš se dnes!