Ansatte innen phishing-testing

Phishing -angrep er noe alle som bruker internett må være klar over. For de som kanskje ikke vet det, er phishing en form for sosial manipulering som lurer brukere til å gjøre noe som kompromitterer datamaskinen, identiteten, nettverket eller alle tre. Phishing gjøres vanligvis via e-post der folk blir fristet til å klikke på ondsinnede lenker som til slutt kan gi hackere tilgang til kontoinformasjonen deres eller til og med ekstern tilgang til datamaskinen deres.

Phishing-angrep står for nesten 90 % av cyberangrepene på bedrifter, men de fleste små og mellomstore bedrifter (SMB-er) har ennå ikke opplært sine ansatte i cybersikkerhet. Denne mangelen på bevissthetsopplæring setter disse SMB-ene i stor risiko for å bli utsatt for phishing-angrep.

Cyberangrep har økt hvert år de siste to tiårene, og skadene blir mer betydelige og ødeleggende for små og mellomstore bedrifter. Med flere fjernarbeidere under COVID-19-pandemien har hackere doblet innsatsen mot disse phishing-angrepene. Som nevnt i CyberHoots nylige bloggartikkel, kan de være ganske utspekulerte og overbevisende med sine sosiale manipuleringstriks.

Hva bør en bedrift gjøre?

Phishing-angrep gjør det enkelt for hackere, ettersom ofrene i hovedsak overleverer sin sensitive informasjon til hackerne, eller slipper dem inn i nettverket sitt når ansatte klikker på et ondsinnet vedlegg. Den viktigste måten å forsvare seg mot phishing-angrep på er gjennom opplæring i nettsikkerhet. Nedenfor har vi laget en liste over hva som kan gjøres for å forsvare seg mot phishing-angrep.

1. Lær opp de ansatte i hvordan de kan oppdage, unngå og slette phishing-angrep.
2. Test dine ansatte med phish-testingangrep; omskoler de som ikke stryker på testene dine.
3. Kjøp og lær opp dine ansatte i hvordan de bruker en passordbehandler. Hvis du besøker et phishing-nettsted og prøver å oppgi passordinformasjonen din med en passordbehandler, vil du IKKE kunne gjøre det.
4. For å beskytte Internett mot phishing-angrep ved bruk av domenenavnet ditt, konfigurer SPF, DKIM og DMARC-poster for å blokkere mottak av e-poster som utgir seg for å være brukere og sender phishing-angrep under domenenavnet ditt.

Hva er den beste måten å lære opp ansatte på?

CyberHoot phishing-testing lar MSP-administratorer opprette phishing-kampanjer for å teste sine egne ansatte eller kunder. CyberHoot har satt opp flere maler fra domener som ser ut til å være Google, Amazon, Microsoft, Apple, sykehus eller til og med offentlige enheter knyttet til COVID-19. Koronavirus-phishing-svindel er ganske vanlig for øyeblikket. 

CyberHoot har implementert disse phishing-testene og gratis malene du kan bruke på dine ansatte. CyberHoot lar deg se hvilke brukere som åpner e-posten, klikker på lenkene og hvem som skriver inn data (brukernavn og passord), slik at du kan identifisere dine svakeste ledd og gi dem opplæring i phishing før en hacker lykkes med å bryte seg inn i virksomheten din.

Registrer deg hos CyberHoot i dag for å se hva det handler om og for å komme i gang med phishing-testing av dine ansatte.

For å lære hvordan du setter opp en phishing-kampanje i CyberHoot, se denne korte videoen på 3 minutter:

Gjør du nok for å beskytte bedriften din?

Registrer deg hos CyberHoot i dag og sov bedre når du vet at du

ansatte er cybertrente og på vakt!

Registrer deg i dag!