फिश परीक्षण कर्मचारी

इंटरनेट का इस्तेमाल करने वाले हर व्यक्ति को फ़िशिंग हमलों के बारे में पता होना चाहिए। जो लोग नहीं जानते, उनके लिए बता दें कि फ़िशिंग एक प्रकार की सोशल इंजीनियरिंग है, जिसमें उपयोगकर्ताओं को धोखा देकर उनसे ऐसा काम करवाया जाता है जिससे उनका कंप्यूटर, उनकी पहचान, उनका नेटवर्क या ये तीनों ही खतरे में पड़ सकते हैं। फ़िशिंग आमतौर पर ईमेल के ज़रिए की जाती है, जहाँ लोगों को ऐसे दुर्भावनापूर्ण लिंक पर क्लिक करने के लिए लुभाया जाता है, जिससे अंततः हैकर्स उनके अकाउंट क्रेडेंशियल्स तक पहुँच सकते हैं या उनके कंप्यूटर का रिमोट एक्सेस भी प्राप्त कर सकते हैं।

व्यवसायों पर होने वाले साइबर हमलों में से लगभग 90% फ़िशिंग हमलों के कारण होते हैं, फिर भी अधिकांश छोटे से मध्यम आकार के व्यवसायों (एसएमबी) ने अभी तक अपने कर्मचारियों को साइबर सुरक्षा का प्रशिक्षण नहीं दिया है। जागरूकता प्रशिक्षण के अभाव में, इन छोटे और मध्यम आकार के व्यवसायों को फ़िशिंग हमलों से समझौता करने का गंभीर खतरा है।

पिछले दो दशकों से साइबर हमलों में हर साल वृद्धि हुई है और छोटे और मध्यम आकार के व्यवसायों (एसएमबी) को होने वाला नुकसान और भी गंभीर और विनाशकारी होता जा रहा है। कोविड-19 महामारी के दौरान दूरस्थ कर्मचारियों की संख्या में वृद्धि के साथ, हैकर्स ने इन फ़िशिंग हमलों को और भी तेज़ कर दिया है। जैसा कि साइबरहूट के हालिया ब्लॉग लेख में बताया गया है , वे अपने सोशल इंजीनियरिंग हथकंडों में काफी चालाक और विश्वसनीय हो सकते हैं।

एक व्यवसाय को क्या करना चाहिए?

फ़िशिंग हमलों से हैकर्स को आसानी होती है, क्योंकि पीड़ित अपनी संवेदनशील जानकारी हैकर्स को सौंप देते हैं या कर्मचारियों द्वारा किसी दुर्भावनापूर्ण अटैचमेंट पर क्लिक करने से उन्हें अपने नेटवर्क में प्रवेश करने की अनुमति मिल जाती है। फ़िशिंग हमलों से बचाव का सबसे कारगर तरीका साइबर सुरक्षा जागरूकता प्रशिक्षण है। नीचे हमने फ़िशिंग हमलों से बचाव के लिए उठाए जा सकने वाले उपायों की सूची दी है।

1. अपने कर्मचारियों को फ़िशिंग हमलों को पहचानने, उनसे बचने और उन्हें नष्ट करने का प्रशिक्षण दें।
2. अपने कर्मचारियों को फिश टेस्टिंग हमलों से परखें; जो आपके परीक्षण में असफल हो जाएं उन्हें पुनः प्रशिक्षित करें।
3. अपने कर्मचारियों को पासवर्ड मैनेजर खरीदने और उसका इस्तेमाल करने का प्रशिक्षण देने के लिए कहें। अगर आप किसी फ़िशिंग वेबसाइट पर जाते हैं और पासवर्ड मैनेजर का इस्तेमाल करके अपना पासवर्ड दर्ज करने की कोशिश करते हैं, तो आप ऐसा नहीं कर पाएँगे।
4. अपने डोमेन नाम का उपयोग करके इंटरनेट को फ़िशिंग हमलों से बचाने के लिए, SPF, DKIM और सेटअप करें DMARC रिकॉर्ड आपके डोमेन नाम के तहत फ़िशिंग हमले भेजने वाले उपयोगकर्ताओं के रूप में ईमेल की प्राप्ति को अवरुद्ध करने के लिए।

कर्मचारियों को प्रशिक्षित करने का सबसे अच्छा तरीका क्या है?

साइबरहूट फ़िश टेस्टिंग, एमएसपी प्रशासकों को अपने कर्मचारियों या अपने ग्राहकों का परीक्षण करने के लिए फ़िशिंग अभियान बनाने की अनुमति देता है। साइबरहूट ने Google, Amazon, Microsoft, Apple, अस्पतालों, या यहाँ तक कि COVID-19 से संबंधित सरकारी संस्थाओं जैसे दिखने वाले डोमेन से कई टेम्पलेट तैयार किए हैं। कोरोनावायरस फ़िशिंग घोटाले इस समय काफी आम हैं। 

साइबरहूट ने आपके कर्मचारियों पर इस्तेमाल के लिए ये फ़िशिंग परीक्षण और मुफ़्त टेम्पलेट लागू किए हैं। साइबरहूट आपको यह देखने की सुविधा देता है कि कौन से उपयोगकर्ता ईमेल खोल रहे हैं, लिंक पर क्लिक कर रहे हैं, और कौन डेटा (यूज़रनेम और पासवर्ड) दर्ज कर रहा है। इससे आप अपनी सबसे कमज़ोर कड़ी की पहचान कर सकते हैं और हैकर द्वारा आपके व्यवसाय में सेंध लगाने से पहले उन्हें फ़िशिंग पर सुधारात्मक प्रशिक्षण दे सकते हैं।

आज ही साइबरहूट के साथ साइन अप करें और जानें कि यह क्या है और अपने कर्मचारियों का फिश परीक्षण शुरू करें।

साइबरहूट में फ़िशिंग अभियान कैसे सेट अप करें, यह जानने के लिए यह 3 मिनट का छोटा वीडियो देखें:

क्या आप अपने व्यवसाय की सुरक्षा के लिए पर्याप्त प्रयास कर रहे हैं?

आज ही साइबरहूट के साथ साइन अप करें और बेहतर नींद लें

कर्मचारी साइबर प्रशिक्षित हैं और सतर्क हैं!

आज साइन अप करें!