Phish-testmedarbejdere

Phishing- angreb er noget, som alle, der bruger internettet, bør være opmærksomme på. For dem, der måske ikke ved det, er phishing en form for social engineering, der narrer brugere til at gøre noget for at kompromittere deres computer, deres identitet, deres netværk eller alle tre. Phishing foregår typisk via e-mail, hvor folk lokkes til at klikke på ondsindede links, der i sidste ende kan give hackere adgang til deres kontooplysninger eller endda fjernadgang til deres computer.

Phishing-angreb tegner sig for næsten 90 % af cyberangreb på virksomheder, men størstedelen af små og mellemstore virksomheder (SMV'er) har endnu ikke trænet deres medarbejdere i cybersikkerhed. Denne mangel på bevidsthedstræning sætter disse SMV'er i alvorlig risiko for at blive udsat for phishing-angreb.

Cyberangreb er steget hvert år i de sidste to årtier, og skaden bliver mere betydelig og ødelæggende for SMV'er. Med flere fjernarbejdere under COVID-19-pandemien har hackere fordoblet deres indsats for disse phishing-angreb. Som nævnt i CyberHoots nylige blogartikel kan de være ret snu og overbevisende med deres social engineering-tricks.

Hvad bør en virksomhed gøre?

Phishing-angreb gør det nemt for hackere, da ofrene i bund og grund udleverer deres følsomme oplysninger til hackerne eller tillader dem adgang til deres netværk, når medarbejdere klikker på en ondsindet vedhæftet fil. Den vigtigste måde at forsvare sig mod phishing-angreb er gennem cybersikkerhedsbevidsthedstræning. Nedenfor har vi lavet en liste over, hvad der kan gøres for at forsvare sig mod phishing-angreb.

1. Træn dine medarbejdere i, hvordan de kan opdage, undgå og slette phishing-angreb.
2. Test dine medarbejdere med phish-testangreb; omskole dem, der ikke klarer dine tests.
3. Køb og træn dine medarbejdere i brugen af en adgangskodeadministrator. Hvis du besøger et phishing-websted og forsøger at indtaste dine adgangskodeoplysninger ved hjælp af en adgangskodeadministrator, vil du IKKE kunne gøre det.
4. For at beskytte internettet mod phishing-angreb ved hjælp af dit domænenavn, skal du opsætte SPF, DKIM og DMARC-optegnelser at blokere modtagelse af e-mails, der udgiver sig for at være brugere, og som sender phishing-angreb under dit domænenavn.

Hvad er den bedste måde at oplære personale på?

CyberHoot phishing-testning giver MSP-administratorer mulighed for at oprette phishing-kampagner for at teste deres egne medarbejdere eller deres kunder. CyberHoot har oprettet flere skabeloner fra domæner, der ser ud til at være Google, Amazon, Microsoft, Apple, hospitaler eller endda offentlige enheder i forbindelse med COVID-19. Coronavirus-phishing-svindel er ret almindeligt i øjeblikket. 

CyberHoot har implementeret disse phishing-tests og gratis skabeloner, som du kan bruge på dine medarbejdere. CyberHoot giver dig mulighed for at se, hvilke brugere der åbner e-mailen, klikker på linkene, og hvem der indtaster data (brugernavne og adgangskoder), så du kan identificere dine svageste led og give dem afhjælpende træning i phishing, før en hacker får succes med at bryde ind i din virksomhed.

Tilmeld dig CyberHoot i dag for at se, hvad det hele handler om, og for at komme i gang med at phish-teste dine medarbejdere.

For at lære, hvordan du opsætter en phishing-kampagne i CyberHoot, se denne korte video på 3 minutter:

Gør du nok for at beskytte din virksomhed?

Tilmeld dig CyberHoot i dag og sov bedre med din viden om din

Medarbejderne er cybertrænede og på vagt!

Tilmeld dig i dag!