phishing

phishing ialah satu bentuk digital kejuruteraan sosial untuk memperdaya individu supaya memberikan maklumat sensitif. Ini biasanya dilakukan melalui e-mel, meminta orang ramai mengklik pautan yang membolehkan penggodam masuk ke dalam sistem.

Pancingan data ialah serangan nombor satu yang digunakan terhadap SMB. Berikut adalah beberapa statistik menakutkan untuk menekankan fakta ini:

• Pancingan data ialah punca utama pelanggaran data, menyumbang 90% daripadanya. (sumber: pengampu semula.)
• Hampir 1.5 juta tapak pancingan data dibuat setiap bulan. (sumber: blog dashlane)
• 76% perniagaan dilaporkan menjadi mangsa serangan pancingan data pada 2018 (sumber: Proofpoint).
• 92% perisian hasad dihantar melalui e-mel pancingan data. 

Apakah yang perlu dilakukan oleh SMB?

Itu adalah statistik yang menarik untuk direnungkan oleh pemilik SMB. Tetapi berita baiknya ialah serangan pancingan data adalah salah satu perkara paling mudah untuk melatih pekerja anda tentang cara mengesan dan mengelak. Ikuti amalan terbaik ini untuk mengurangkan kemungkinan anda dilanggar oleh serangan Phishing.

1. Latih pekerja anda tentang cara mengesan, mengelak dan memadam serangan pancingan data;
2. Uji pekerja anda dengan serangan Ujian Phish; latih semula mereka yang gagal dalam ujian anda.
3. Beli dan latih pekerja anda tentang cara menggunakan Pengurus Kata Laluan. Jika anda melawati tapak web pancingan data dan cuba memasukkan bukti kelayakan kata laluan anda menggunakan Pengurus Kata Laluan, anda TIDAK akan dapat melakukannya. Pekerja yang menggunakan semula kata laluan akan benar-benar memasukkan kelayakan mereka.
4. Untuk melindungi Internet daripada serangan pancingan data menggunakan nama domain anda, sediakan SPF, DKIM dan Rekod DMARC untuk menyekat penerimaan e-mel yang menyamar sebagai nama domain anda.

Sumber: Glosari NCSD, CNSSI 4009, NIST SP 800-63 Rev 1

Jika anda ingin mengetahui lebih lanjut tentang pancingan data, tonton video pendek ini:

Adakah anda melakukan cukup untuk melindungi perniagaan anda?

Daftar dengan CyberHoot hari ini dan tidur dengan lebih baik mengetahui anda

pekerja terlatih siber dan berjaga-jaga!

Daftar Hari Ini!