Фишинг

Фишинг — это цифровая форма социальной инженерии, цель которой — обманом заставить людей предоставить конфиденциальную информацию. Обычно это делается по электронной почте, когда людей заставляют переходить по ссылкам, которые позволяют хакерам получить доступ к системе.

Фишинг — самая распространённая атака против малого и среднего бизнеса. Вот пугающая статистика, подтверждающая этот факт:

• Фишинг является основной причиной утечек данных, на его долю приходится 90% всех утечек.Источник: переустановщик.)
• Каждый месяц создается около 1.5 миллиона фишинговых сайтов.Источник: блог Dashlane)
• 76% предприятий сообщили, что стали жертвами фишинговой атаки в 2018 году (Источник: Proofpoint).
• 92% вредоносных программ распространяется через фишинговые письма. 

Что следует делать малому и среднему бизнесу?

Это отрезвляющая статистика для владельцев малого и среднего бизнеса. Но есть и хорошая новость: фишинговые атаки — одна из самых простых вещей, которым можно научить сотрудников, как их распознавать и избегать. Следуйте этим рекомендациям, чтобы снизить вероятность фишинговой атаки.

1. Обучите своих сотрудников тому, как выявлять, избегать и устранять фишинговые атаки;
2. Проверьте своих сотрудников с помощью фишинговых атак; проведите повторное обучение тех, кто не прошел тесты.
3. Приобретите менеджер паролей и обучите своих сотрудников пользоваться им. Если вы посетите фишинговый сайт и попытаетесь ввести свои учётные данные с помощью менеджера паролей, у вас это НЕ получится. Сотрудники, использующие пароли повторно, обязательно введут свои учётные данные.
4. Чтобы защитить Интернет от фишинговых атак с использованием вашего доменного имени, настройте SPF, DKIM и записи DMARC чтобы заблокировать получение писем, маскирующихся под ваше доменное имя.

Источник: Глоссарий NCSD, CNSSI 4009, NIST SP 800-63 Rev 1

Если вы хотите узнать больше о фишинге, посмотрите это короткое видео:

Достаточно ли вы делаете для защиты своего бизнеса?

Зарегистрируйтесь в CyberHoot сегодня и спите лучше, зная свой

Сотрудники прошли киберподготовку и всегда начеку!

Зарегистрироваться Сегодня!