Phishing

Phishing er en digital form for sosial manipulering som brukes for å lure enkeltpersoner til å oppgi sensitiv informasjon. Dette gjøres vanligvis via e-post, der folk klikker på lenker som lar hackere komme seg inn i systemet.

Phishing er det vanligste angrepet mot små og mellomstore bedrifter. Her er litt skremmende statistikk som understreker dette:

• Phishing er den viktigste årsaken til datainnbrudd og står for 90 % av dem.kilde: gjenbetror.)
• Nesten 1.5 millioner phishing-nettsteder opprettes hver måned.kilde: dashlane-bloggen)
• 76 % av bedriftene rapporterte at de var offer for et phishing-angrep i 2018 (kilde: Proofpoint).
• 92 % av skadelig programvare leveres via phishing-e-poster. 

Hva bør små og mellomstore bedrifter gjøre?

Dette er tankevekkende statistikk for SMB-eiere å tenke på. Men den gode nyheten er at phishing-angrep er noe av det enkleste å lære opp for ansatte i hvordan de skal oppdage og unngå. Følg disse beste fremgangsmåtene for å redusere sannsynligheten for å bli utsatt for et phishing-angrep.

1. Lær opp dine ansatte i hvordan de kan oppdage, unngå og slette phishing-angrep;
2. Test dine ansatte med phish-testingangrep; omskoler de som mislykkes i testene dine.
3. Kjøp og lær opp dine ansatte i hvordan de bruker en passordbehandler. Hvis du besøker et phishing-nettsted og prøver å oppgi passordinformasjonen din med en passordbehandler, vil du IKKE kunne gjøre det. Ansatte som bruker passord på nytt, vil absolutt oppgi påloggingsinformasjonen sin.
4. For å beskytte Internett mot phishing-angrep ved bruk av domenenavnet ditt, konfigurer SPF, DKIM og DMARC-poster for å blokkere mottak av e-poster som utgir seg for å være domenenavnet ditt.

Kilde: NCSD-ordliste, CNSSI 4009, NIST SP 800-63 Rev 1

Hvis du vil lære mer om phishing, kan du se denne korte videoen:

Gjør du nok for å beskytte bedriften din?

Registrer deg hos CyberHoot i dag og sov bedre når du vet at du

ansatte er cybertrente og på vakt!

Registrer deg i dag!