phishing

Phishing je digitálna forma sociálneho inžinierstva, ktorej cieľom je oklamať jednotlivcov a prinútiť ich poskytnúť citlivé informácie. Zvyčajne sa to deje prostredníctvom e-mailu, pričom ľudia klikajú na odkazy, ktoré umožňujú hackerom dostať sa do systému.

Phishing je útok číslo jeden používaný proti malým a stredným podnikom. Tu je niekoľko desivých štatistík, ktoré túto skutočnosť podčiarkujú:

• Phishing je hlavnou príčinou únikov údajov, predstavuje 90 % z nich.zdroj: opätovne dôverujúci.)
• Každý mesiac sa vytvorí takmer 1.5 milióna phishingových stránok.zdroj: blog dashlane)
• 76 % firiem uviedlo, že sa v roku 2018 stali obeťou phishingového útoku (zdroj: Proofpoint).
• 92 % škodlivého softvéru sa šíri prostredníctvom phishingových e-mailov. 

Čo by mali malé a stredné podniky robiť?

Pre majiteľov malých a stredných podnikov sú to znepokojujúce štatistiky, na ktoré by sa mali zamyslieť. Dobrou správou však je, že phishingové útoky sú jednou z najjednoduchších vecí, ktoré môžete svojich zamestnancov naučiť odhaliť a vyhnúť sa im. Dodržiavajte tieto osvedčené postupy, aby ste znížili pravdepodobnosť, že vás phishingový útok naruší.

1. Zaškoľte svojich zamestnancov, ako odhaliť, vyhnúť sa a odstrániť phishingové útoky;
2. Otestujte svojich zamestnancov pomocou phishingových útokov a preškoľte tých, ktorí vo vašich testoch neuspejú.
3. Zakúpte si Správcu hesiel a zaškoľte svojich zamestnancov v používaní tohto nástroja. Ak navštívite phishingovú webovú stránku a pokúsite sa zadať svoje heslo pomocou Správcu hesiel, NEMÔŽETE to urobiť. Zamestnanci, ktorí používajú heslá opakovane, určite zadajú svoje prihlasovacie údaje.
4. Na ochranu internetu pred phishingovými útokmi s použitím vášho názvu domény si nastavte SPF, DKIM a Záznamy DMARC zablokovať prijímanie e-mailov maskovaných ako názov vašej domény.

Zdroj: Glosár NCSD, CNSSI 4009, NIST SP 800-63 Rev 1

Ak sa chcete dozvedieť viac o phishingu, pozrite si toto krátke video:

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!