Публикувана на 09.06.2025 от Христо Петров
Последна промяна на 10.06.2025
Вишингът е коварна заплаха – толкова коварна, че Google Threat Intelligence са пуснали две статии по темата в рамките на един и същи ден.
Вишингът се опитва да измами служителите във фирмата да разкрият чувствителна информация или да извършат действия, които могат да навредят. Обикновено става по телефона („Обаждаме се от отдел „Техническа поддръжка“), но може да се случи и чрез видео обаждане.
Фирмата за киберсигурност Mandiant предлага няколко прости стъпки и стратегия, с които собствениците и мениджърите могат значително да намалят риска.
Те ще са полезни предимно на малки и средни фирми, които често нямат голям бюджет за киберсигурност.
Едно, две и три на защитата от вишинг
1. Строга проверка на самоличността при обслужване на служители
Когато служител на фирмата – независимо дали е счетоводител или шефа – поиска да се извърши трансакция или да му се осигури достъп до чувствителни данни, винаги трябва да се има едно наум, че това може и да не е шефа или счетоводителя.
Винаги проверявайте самоличността на служителя, преди да правите промени по акаунти или да давате чувствителна информация. Това важи с особена сила за акаунти с администраторски или повишени права.
Това може да стане с обратно обаждане: „Ти ли ми се обади преди малко?“ или видеообаждане, на което служителят може да покаже служебна карта или някакъв документ за самоличност.
Обратната връзка може да стане и по имейл – изпратете молба за потвърждение до официалния служебен адрес на служитела; може да сложите в копие и прекия му ръководител.
Поддържането на служебна база данни със снимки може да помогне за установяването на самоличността на служителя и дали лицето, с когото сте разговаряли, деийствително работи във фирмата.
Превантивна мярка е да се задават въпроси, чиито отговори е трудно да се знаят извън фирма. Аналог на този тип въпроси е: „Как е моминското име на майка ви?“, който все още се използва като форма на верификация от българските банки.
Не е необходимо да е такъв въпрос, но избягвайте верификация, свързана с казването на рожденни дати, ЕГН или телефонни номера, тъй като тези данни често са публично достъпни – например при изтичането на клиентски данни онлайн.
2.Използвайте устойчива на фишинг двуфакторна автентикация
Двуфакторната автентикация е задължителна за всички акаунти: особено тези, които са достъпни през интернет. Тя осигурява допълнителен слой защита, дори ако злонамерено лице знае паролата за достъп.
Изберете едно основно решение за двуфакторна автентикация. Това опростява управлението на сигурността.
Двуфакторна автентикация, при която еднократните кодове се получават като SMS, гласови обаждания или по имейл, е по-лесна за компрометиране.
Вместо това заложете на приложения, които генерират еднократни кодове. Някои от по-популярните прилжоения за тази цел са Google Authenticator, Microsoft Authenticator, Twillio Authy, Duo и много други.
Големите доставчици на облачни услуги предлагат собствени инструменти за двуфакторна автентикация, така че не би трябвало да е проблем да се снабдите с такива.
Алтернатива на софтуерните инструменти са хардуерни решения, които са еквивалент на ключа, който отключва врата.
Не позволявайте на служителите безразборно да регистрират нови устройства за двуфакторна автентикация. Ограничете регистрацията и промените да стават само от доверени IP адреси (напр. от офиса) и от служебни устройства.
Уведомявайте мениджърите при всяко нулиране на парола на служител, особено за чувствителни акаунти.
Служителите, които обслужват клиенти, не трябва да имат права да променят вътрешни служебни акаунти.
3. Обучение на служителите и осведоменост за вишинг
В по-големи фирми с ИТ отдели, където не всички служители се познават помежду си, е важно да се обучи персонала да проверява неочаквани обаждания или искания за чувствителна информация.
Ако някой се обади, представяйки се за човек от ИТ отдела, служителят следва да направи проверка с обратно обаждане на официален номер от вътрешния указател.
Когато в обаждането се говори за:
- спешни искания с предупреждения за негативни последици
- твърдения за проблем, който изисква незабавни действия
- неочаквани искания да се предостави парола или код за достъп
това е съмнително и следва да се подхожда с внимание.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
