Phishing

Phishing er en digital form for social engineering, der har til formål at narre enkeltpersoner til at give følsomme oplysninger. Dette gøres typisk via e-mail, hvor folk klikker på links, der giver hackere adgang til systemet.

Phishing er det hyppigst anvendte angreb mod SMV'er. Her er nogle skræmmende statistikker, der understreger dette:

• Phishing er den hyppigste årsag til databrud og tegner sig for 90 % af dem.Kilde: genbetroede.)
• Næsten 1.5 millioner phishing-sider oprettes hver måned.Kilde: dashlane-blog)
• 76 % af virksomhederne rapporterede at have været ofre for et phishing-angreb i 2018 (Kilde: Proofpoint).
• 92% af malware leveres via phishing-e-mails. 

Hvad bør SMV'er gøre?

Det er tankevækkende statistikker for SMV-ejere at overveje. Men den gode nyhed er, at phishing-angreb er en af de nemmeste ting at træne dine medarbejdere i, hvordan de kan spotte og undgå. Følg disse bedste fremgangsmåder for at reducere sandsynligheden for at blive udsat for et phishing-angreb.

1. Træn dine medarbejdere i, hvordan de kan opdage, undgå og slette phishing-angreb;
2. Test dine medarbejdere med phish-testangreb; omskole dem, der fejler i dine tests.
3. Køb og træn dine medarbejdere i, hvordan man bruger en adgangskodeadministrator. Hvis du besøger et phishing-websted og forsøger at indtaste dine adgangskodeoplysninger ved hjælp af en adgangskodeadministrator, vil du IKKE kunne det. Medarbejdere, der genbruger adgangskoder, vil absolut indtaste deres loginoplysninger.
4. For at beskytte internettet mod phishing-angreb ved hjælp af dit domænenavn, skal du opsætte SPF, DKIM og DMARC-optegnelser at blokere modtagelse af e-mails, der udgiver sig for at være dit domænenavn.

Kilde: NCSD-ordliste, CNSSI 4009, NIST SP 800-63 Rev 1

Hvis du vil vide mere om phishing, kan du se denne korte video:

Gør du nok for at beskytte din virksomhed?

Tilmeld dig CyberHoot i dag og sov bedre med din viden om din

Medarbejderne er cybertrænede og på vagt!

Tilmeld dig i dag!