Phishing

Phishing is een digitale vorm van social engineering waarbij mensen worden misleid om gevoelige informatie prijs te geven. Dit gebeurt meestal via e-mail, waarbij mensen op links klikken die hackers toegang geven tot het systeem.

Phishing is de meest gebruikte aanval op het mkb. Hier zijn enkele angstaanjagende statistieken die dit feit onderstrepen:

• Phishing is de voornaamste oorzaak van datalekken en is goed voor 90% van de inbreuken.Bron: vertrouwenspersoon.)
• Elke maand worden er bijna 1.5 miljoen phishingsites aangemaakt.Bron: dashlane-blog)
• 76% van de bedrijven meldde in 2018 slachtoffer te zijn geworden van een phishingaanval (Bron: Proofpoint).
• 92% van de malware wordt verspreid via phishingmails. 

Wat moeten MKB-bedrijven doen?

Dat zijn ontnuchterende statistieken voor MKB-eigenaren om over na te denken. Maar het goede nieuws is dat phishingaanvallen een van de makkelijkste dingen zijn om uw medewerkers te leren herkennen en vermijden. Volg deze best practices om de kans te verkleinen dat u slachtoffer wordt van een phishingaanval.

1. Train uw medewerkers in het herkennen, voorkomen en verwijderen van phishingaanvallen;
2. Stel uw medewerkers op de proef met phishingtestaanvallen. Degenen die de tests niet doorstaan, kunt u opnieuw trainen.
3. Schaf een wachtwoordmanager aan en train uw medewerkers in het gebruik ervan. Als u een phishingwebsite bezoekt en probeert uw wachtwoord in te voeren met een wachtwoordmanager, lukt dat NIET. Medewerkers die wachtwoorden hergebruiken, zullen hun wachtwoorden zeker invoeren.
4. Om het internet te beschermen tegen phishingaanvallen die uw domeinnaam gebruiken, moet u SPF, DKIM en DMARC-records om de ontvangst van e-mails die zich voordoen als uw domeinnaam te blokkeren.

Bron: NCSD-woordenlijst, CNSSI 4009, NIST SP 800-63 Rev 1

Wilt u meer weten over phishing, bekijk dan deze korte video:

Doet u genoeg om uw bedrijf te beschermen?

Meld u vandaag nog aan bij CyberHoot en slaap beter, wetende dat uw

Medewerkers zijn cyber getraind en op hun hoede!

Inscrivez-vous dès maintenant !