Zamestnanci testujúci phishing

Phishingové útoky sú niečo, o čom by mal vedieť každý, kto používa internet. Pre tých, ktorí to možno nevedia, phishing je forma sociálneho inžinierstva, ktorá klame používateľov, aby urobili niečo, čo by ohrozilo ich počítač, ich identitu, ich sieť alebo všetky tri. Phishing sa zvyčajne vykonáva prostredníctvom e-mailu, kde sú ľudia lákaní klikať na škodlivé odkazy, ktoré by mohli hackerom umožniť získať prístup k ich prihlasovacím údajom alebo dokonca vzdialený prístup k ich počítaču.

Phishingové útoky predstavujú takmer 90 % kybernetických útokov na podniky, no väčšina malých a stredných podnikov (MSP) ešte stále neškolila svojich zamestnancov v oblasti kybernetickej bezpečnosti. Tento nedostatok školení zameraných na zvyšovanie povedomia vystavuje tieto MSP vážnemu riziku ohrozenia phishingovými útokmi.

Kybernetické útoky sa za posledné dve desaťročia každým rokom zvyšujú a škody spôsobované malým a stredným podnikom sú čoraz významnejšie a ničivejšie. Vzhľadom na to, že počas pandémie COVID-19 pracuje viac ľudí na diaľku, hackeri zdvojnásobili svoje phishingové útoky. Ako je uvedené v nedávnom blogovom článku CyberHoot , môžu byť dosť prefíkaní a presvedčiví svojimi trikmi sociálneho inžinierstva.

Čo by mala firma robiť?

Phishingové útoky uľahčujú hackerom prácu, pretože obete v podstate odovzdajú hackerom svoje citlivé informácie alebo im vpustia do svojej siete, keď zamestnanci kliknú na škodlivú prílohu. Najdôležitejším spôsobom, ako sa brániť proti phishingovým útokom, je školenie o kybernetickej bezpečnosti. Nižšie sme vytvorili zoznam toho, čo možno urobiť na obranu proti phishingovým útokom.

1. Vyškoľte svojich zamestnancov, ako odhaliť, vyhnúť sa a odstrániť phishingové útoky.
2. Otestujte svojich zamestnancov pomocou phishingových útokov a preškoľte tých, ktorí v testoch neprejdú.
3. Zakúpte si Správcu hesiel a zaškoľte svojich zamestnancov v používaní tohto nástroja. Ak navštívite phishingovú webovú stránku a pokúsite sa zadať svoje heslo pomocou Správcu hesiel, NEMÔŽETE to urobiť.
4. Na ochranu internetu pred phishingovými útokmi s použitím vášho názvu domény si nastavte SPF, DKIM a Záznamy DMARC blokovať prijímanie e-mailov maskovaných ako používatelia odosielajúci phishingové útoky pod vaším názvom domény.

Aký je najlepší spôsob školenia zamestnancov?

Testovanie phishingu v CyberHoote umožňuje správcom MSP vytvárať phishingové kampane na testovanie vlastných zamestnancov alebo klientov. CyberHoot vytvoril viacero šablón z domén, ktoré sa zdajú byť Google, Amazon, Microsoft, Apple, nemocnice alebo dokonca vládne subjekty, a súvisia s COVID-19. Phishingové podvody súvisiace s koronavírusom sú v súčasnosti pomerne bežné. 

Spoločnosť CyberHoot implementovala tieto phishingové testy a bezplatné šablóny, ktoré môžete použiť so svojimi zamestnancami. CyberHoot vám umožňuje vidieť, ktorí používatelia otvárajú e-maily, klikajú na odkazy a kto zadáva údaje (používateľské mená a heslá), čo vám umožňuje identifikovať vaše najslabšie články a poskytnúť im nápravné školenie o phishingu skôr, ako sa hackerovi podarí narušiť vaše podnikanie.

Zaregistrujte sa ešte dnes na CyberHoot a zistite, o čo ide, a začnite testovať svojich zamestnancov na phishing.

Ak sa chcete dozvedieť, ako nastaviť phishingovú kampaň v CyberHoot, pozrite si toto krátke 3-minútové video:

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!