Phishing

Phishing Bireyleri hassas bilgilerini vermeleri için kandırmayı amaçlayan dijital bir sosyal mühendislik biçimidir. Bu genellikle e-posta yoluyla yapılır ve kişilerin, bilgisayar korsanlarının sisteme girmesini sağlayan bağlantılara tıklamaları sağlanır.

Oltalama, KOBİ'lere karşı kullanılan bir numaralı saldırıdır. İşte bu gerçeği vurgulayan bazı korkutucu istatistikler:

• Veri ihlallerinin %90'ını oluşturan başlıca neden oltalamadır.Kaynak: yeniden güvenen.)
• Her ay yaklaşık 1.5 milyon kimlik avı sitesi oluşturuluyor.Kaynak: dashlane blog)
• İşletmelerin %76'sı 2018 yılında kimlik avı saldırısının kurbanı olduğunu bildirdi (Kaynak: Proofpoint).
• Zararlı yazılımların %92'si kimlik avı e-postaları yoluyla iletiliyor. 

KOBİ’ler ne yapmalı?

Bunlar, KOBİ sahipleri için üzerinde düşünülmesi gereken çarpıcı istatistikler. Ancak iyi haber şu ki, kimlik avı saldırıları, çalışanlarınıza nasıl tespit edilip kaçınılacağı konusunda eğitim vermenin en kolay yollarından biri. Kimlik avı saldırısına uğrama olasılığınızı azaltmak için aşağıdaki en iyi uygulamaları izleyin.

1. Çalışanlarınıza kimlik avı saldırılarını nasıl tespit edecekleri, önleyecekleri ve silecekleri konusunda eğitim verin;
2. Çalışanlarınızı Phish Test saldırılarıyla test edin; testlerde başarısız olanları yeniden eğitin.
3. Çalışanlarınıza bir Parola Yöneticisi satın alın ve nasıl kullanacakları konusunda eğitim verin. Bir kimlik avı web sitesini ziyaret edip bir Parola Yöneticisi kullanarak parola bilgilerinizi girmeye çalışırsanız, bunu başaramazsınız. Parolalarını tekrar kullanan çalışanlar, kimlik bilgilerini kesinlikle girecektir.
4. Alan adınızı kullanarak İnternet'i kimlik avı saldırılarından korumak için SPF, DKIM ve DMARC kayıtları Alan adınız gibi görünen e-postaların alınmasını engellemek için.

Kaynak: NCSD Sözlüğü, CNSSI 4009, NIST SP 800-63 Rev 1

Kimlik avı hakkında daha fazla bilgi edinmek isterseniz şu kısa videoyu izleyin:

İşletmenizi korumak için yeterince çaba gösteriyor musunuz?

Bugün CyberHoot'a kaydolun ve daha iyi uyuyun

Çalışanlar siber eğitimli ve tetikte!

Bugün kaydolun!