Υπάλληλοι για δοκιμές ηλεκτρονικού "ψαρέματος"

Οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) είναι κάτι που πρέπει να γνωρίζουν όλοι όσοι χρησιμοποιούν το Διαδίκτυο. Για όσους μπορεί να μην το γνωρίζουν, το ηλεκτρονικό "ψάρεμα" (phishing) είναι μια μορφή κοινωνικής μηχανικής που εξαπατά τους χρήστες ώστε να κάνουν κάτι που θα θέσει σε κίνδυνο τον υπολογιστή τους, την ταυτότητά τους, το δίκτυό τους ή και τα τρία. Το ηλεκτρονικό "ψάρεμα" (phishing) συνήθως γίνεται μέσω email, όπου οι άνθρωποι δελεάζονται να κάνουν κλικ σε κακόβουλους συνδέσμους που θα μπορούσαν τελικά να επιτρέψουν σε χάκερ να αποκτήσουν πρόσβαση στα διαπιστευτήρια του λογαριασμού τους ή ακόμα και σε απομακρυσμένη πρόσβαση στον υπολογιστή τους.

Οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) αντιπροσωπεύουν σχεδόν το 90% των κυβερνοεπιθέσεων σε επιχειρήσεις, ωστόσο η πλειονότητα των Μικρών και Μεσαίων Επιχειρήσεων (ΜΜΕ) δεν έχει ακόμη εκπαιδεύσει τους υπαλλήλους της σε θέματα κυβερνοασφάλειας. Αυτή η έλλειψη ενημέρωσης και ευαισθητοποίησης θέτει αυτές τις ΜΜΕ σε σοβαρό κίνδυνο παραβίασης από επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing).

Οι κυβερνοεπιθέσεις έχουν αυξηθεί κάθε χρόνο τις τελευταίες δύο δεκαετίες και η ζημιά γίνεται όλο και πιο σημαντική και καταστροφική για τις ΜΜΕ. Με περισσότερους εργαζόμενους εξ αποστάσεως κατά τη διάρκεια της πανδημίας COVID-19, οι χάκερ έχουν διπλασιάσει αυτές τις επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing). Όπως σημειώνεται στο πρόσφατο άρθρο ιστολογίου του CyberHoot , μπορούν να είναι αρκετά ύπουλοι και πειστικοί με τα τεχνάσματα κοινωνικής μηχανικής που χρησιμοποιούν.

Τι πρέπει να κάνει μια επιχείρηση;

Οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) διευκολύνουν τους χάκερ, καθώς τα θύματα ουσιαστικά παραδίδουν τις ευαίσθητες πληροφορίες τους στους χάκερ ή τους επιτρέπουν να εισέλθουν στο δίκτυό τους όταν οι υπάλληλοι κάνουν κλικ σε ένα κακόβουλο συνημμένο. Ο νούμερο ένα τρόπος για να αμυνθείτε ενάντια στις επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) είναι μέσω εκπαίδευσης ευαισθητοποίησης στον κυβερνοχώρο. Παρακάτω έχουμε δημιουργήσει μια λίστα με το τι μπορεί να γίνει για την άμυνα ενάντια στις επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing).

1. Εκπαιδεύστε τους υπαλλήλους σας σχετικά με τον τρόπο εντοπισμού, αποφυγής και διαγραφής επιθέσεων ηλεκτρονικού "ψαρέματος" (phishing).
2. Δοκιμάστε τους υπαλλήλους σας με επιθέσεις Phish Testing. Εκπαιδεύστε ξανά όσους αποτυγχάνουν στις δοκιμές σας.
3. Αγοράστε και εκπαιδεύστε τους υπαλλήλους σας σχετικά με τον τρόπο χρήσης ενός Password Manager. Εάν επισκεφθείτε έναν ιστότοπο ηλεκτρονικού "ψαρέματος" (phishing) και προσπαθήσετε να εισαγάγετε τα στοιχεία του κωδικού πρόσβασής σας χρησιμοποιώντας ένα Password Manager, ΔΕΝ θα μπορείτε να το κάνετε.
4. Για να προστατεύσετε το Διαδίκτυο από επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) χρησιμοποιώντας το όνομα τομέα σας, ρυθμίστε SPF, DKIM και Εγγραφές DMARC για να αποκλείσετε την παραλαβή email που μεταμφιέζονται σε χρήστες που στέλνουν επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) με το όνομα τομέα σας.

Ποιος είναι ο καλύτερος τρόπος για να εκπαιδεύσετε το προσωπικό;

Οι δοκιμές ηλεκτρονικού "ψαρέματος" (phishing) του CyberHoot επιτρέπουν στους διαχειριστές MSP να δημιουργούν καμπάνιες ηλεκτρονικού "ψαρέματος" (phishing) για να ελέγχουν τους δικούς τους υπαλλήλους ή τους πελάτες τους. Το CyberHoot έχει δημιουργήσει πολλά πρότυπα από τομείς που φαίνεται να είναι Google, Amazon, Microsoft, Apple, νοσοκομεία ή ακόμα και κυβερνητικοί φορείς που σχετίζονται με την COVID-19. Οι απάτες ηλεκτρονικού "ψαρέματος" (phishing) λόγω κορονοϊού είναι αρκετά συχνές αυτή τη στιγμή. 

Το CyberHoot έχει εφαρμόσει αυτά τα τεστ ηλεκτρονικού "ψαρέματος" (phishing) και δωρεάν πρότυπα για χρήση στους υπαλλήλους σας. Το CyberHoot σάς επιτρέπει να βλέπετε ποιοι χρήστες ανοίγουν το email, κάνουν κλικ στους συνδέσμους και ποιος εισάγει δεδομένα (ονόματα χρήστη και κωδικούς πρόσβασης), επιτρέποντάς σας να εντοπίσετε τους πιο αδύναμους κρίκους σας και να τους παρέχετε διορθωτική εκπαίδευση σχετικά με το ηλεκτρονικό "ψάρεμα" (phishing) πριν ένας χάκερ καταφέρει να παραβιάσει την επιχείρησή σας.

Εγγραφείτε στο CyberHoot σήμερα για να δείτε περί τίνος πρόκειται και να ξεκινήσετε να κάνετε δοκιμές ηλεκτρονικού "ψαρέματος" (phishing) στους υπαλλήλους σας.

Για να μάθετε πώς να ρυθμίσετε μια καμπάνια ηλεκτρονικού "ψαρέματος" (phishing) στο CyberHoot, παρακολουθήστε αυτό το σύντομο βίντεο 3 λεπτών:

Κάνετε αρκετά για να προστατεύσετε την επιχείρησή σας;

Εγγραφείτε στο CyberHoot σήμερα και κοιμηθείτε καλύτερα γνωρίζοντας το δικό σας

Οι εργαζόμενοι είναι εκπαιδευμένοι στον κυβερνοχώρο και σε εγρήγορση!

Εγγραφείτε σήμερα!