Phishing

Ang phishing ay isang digital na anyo ng social engineering upang linlangin ang mga indibidwal na magbigay ng sensitibong impormasyon. Karaniwang ginagawa ito sa pamamagitan ng email, kung saan ang mga tao ay nagki-click sa mga link na nagpapahintulot sa mga hacker na makapasok sa system.

Ang phishing ay ang numero unong pag-atake na ginagamit laban sa mga SMB. Narito ang ilang nakakatakot na istatistika upang bigyang-diin ang katotohanang ito:

• Ang phishing ay ang nangungunang sanhi ng mga paglabag sa data, na bumubuo sa 90% ng mga ito. (Source: retruster.)
• Halos 1.5 milyong phishing site ang nalilikha bawat buwan. (Source: dashlane blog)
• 76% ng mga negosyo ang nag-ulat na biktima ng phishing attack noong 2018 (Source: Proofpoint).
• 92% ng malware ay inihahatid sa pamamagitan ng phishing email. 

Ano ang dapat gawin ng mga SMB?

Iyan ay matino na mga istatistika para sa mga may-ari ng SMB na pag-isipan. Ngunit ang magandang balita ay ang pag-atake ng phishing ay isa sa mga pinakamadaling bagay upang sanayin ang iyong mga empleyado kung paano mahahanap at maiwasan. Sundin ang mga pinakamahuhusay na kagawian na ito upang mabawasan ang iyong posibilidad na masira ng isang pag-atake sa Phishing.

1. Sanayin ang iyong mga empleyado kung paano makita, iwasan at tanggalin ang mga pag-atake ng phishing;
2. Subukan ang iyong mga empleyado sa mga pag-atake ng Phish Testing; sanayin muli ang mga nabigo sa iyong mga pagsusulit.
3. Bumili at sanayin ang iyong mga empleyado kung paano gumamit ng Password Manager. Kung bibisita ka sa isang website ng phishing at subukang ipasok ang iyong mga kredensyal ng password gamit ang isang Password Manager, HINDI mo magagawa. Ang mga empleyadong muling gumagamit ng mga password ay ganap na maglalagay ng kanilang mga kredensyal.
4. Upang protektahan ang Internet mula sa mga pag-atake ng phishing gamit ang iyong domain name, i-setup ang SPF, DKIM at Mga tala ng DMARC upang harangan ang pagtanggap ng mga email na nagpapanggap bilang iyong domain name.

Pinagmulan: Glossary ng NCSD, CNSSI 4009, NIST SP 800-63 Rev 1

Kung gusto mong matuto nang higit pa tungkol sa phishing, panoorin ang maikling video na ito:

Sapat na ba ang iyong ginagawa para protektahan ang iyong negosyo?

Mag-sign up sa CyberHoot ngayon at matulog nang mas mahusay na alam ang iyong

ang mga empleyado ay cyber trained at nakabantay!

Mag palista na ngayon!