În acest articol, vom discuta ce puteți face pentru a preveni atacurile de phishing 2024
Aflați cum să detectați phishingul și ce trebuie să facă afacerea dvs. pentru a-l opri. Citiți despre cum să evitați phishing și despre cum să nu mai primiți e-mailuri phishing.
Atacuri de tip phishing, nu virușii sau hackerii, sunt cea mai mare amenințare pentru companiile de astăzi. Acest articol vă va învăța cum să identificați și să opriți e-mailurile de tip phishing, astfel încât să nu vă afecteze afacerea și să împiedice oamenii răi să facă acest lucru.
Permiteți-mi să vă întreb acest lucru: cât de conștient și proactiv sunteți când vine vorba de găsirea și oprirea phishing-ului? Cât de protejată credeți că este compania dumneavoastră de atacuri cibernetice?
Atacurile de phishing în cifre
- Anul acesta, 65% dintre companiile din Statele Unite au putut fi phishing.
- Anul acesta, atacurile de tip phishing au vizat 84% din toate întreprinderile mici și mijlocii (IMM-uri).
- 65 la sută dintre IMM-uri nu au făcut niciodată un test pentru e-mailurile de phishing.
- La șase luni de la un atac cibernetic sau o încălcare a datelor, 60% dintre întreprinderile mici nu se pot întoarce pe picioare și ajung să iasă din afaceri.
- Programele malware nici măcar nu sunt folosite în 86% dintre atacurile prin e-mail.
- Phishing-ul este cauza a 32% din toate scurgerile de date.
- Pentru o companie de dimensiune medie, un atac de phishing este de așteptat să cauzeze daune de 1.6 milioane de dolari.
Situația se va înrăutăți înainte de a se îmbunătăți, spun experții. Acest lucru este demonstrat de creșterea recentă a atacurilor de phishing în timpul pandemiei de COVID-19.
În zilele noastre, este ușor să începi o nouă afacere, dar majoritatea antreprenorilor nu au fluxul de numerar sau cunoștințele de securitate pentru a-și proteja startup-urile de atacatori.
Atacurile de phishing sunt direcționate în cea mai mare parte asupra cui?
Credite imagine: pexeli
Următoarele categorii de afaceri se numără printre cele considerate „apetisante” de către fraudatori. Trebuie acordată prioritate implementării măsurilor de securitate.
- Companii care folosesc SaaS (33,5%)
- Companii financiare (19.4%)
- Rețelele sociale (8.3%)
- Utilizatori de servicii de plată (13.3%)
- Comerț electronic (6,2%)
Majoritatea atacurilor vizează întreprinderile mici
Oamenii cred că hackerii nu urmăresc afacerile mici la fel de mult pe cât merg după afacerile mari, deoarece întreprinderile mari au mai mulți bani și produse mai bune.
De fapt, este invers. Întreprinderile mici sunt mai susceptibile de a fi atacate, deoarece au mai puțini bani și mai puțini angajați care știu să facă față unui atac. Acest lucru le face ținte ușoare. Hackerii folosesc adesea atacuri de tip phishing pentru a profita de punctele slabe ale companiilor mai mici care nu au prea mulți bani de cheltuit pentru securitate.
Daunele cauzate de phishing afectează rezultatul afacerii dvs
Nu există nicio îndoială că phishingul vă afectează rezultatul final. Întrebarea este cât de multe daune crezi că vei primi? Trebuie să răspundeți la această întrebare, astfel încât să vă puteți da seama ce pași trebuie să luați pentru a vă proteja de această infracțiune cibernetică urâtă.
Dacă soluția ta de securitate nu este foarte bună sau nu există deloc, cu siguranță vei fi o victimă a infracțiunilor cibernetice și a escrocherilor care te pot costa mulți bani. Criminalitatea cibernetică este de obicei asociată cu viruși și troieni, dar înșelăciunile de tip phishing sunt adevăratul pericol.
Pentru că oricine o poate face, phishingul este mult mai înfricoșător decât alte tipuri de malware. Infractorii cibernetici pot începe campanii de phishing fără să scrie cod complicat sau să folosească instrumente speciale. De asemenea, sunt ușor de rulat și aproape imposibil de urmărit.
Majoritatea companiilor folosesc computere care rulează Windows. Acest lucru a făcut din Windows o țintă mai ușoară decât alte sisteme de operare precum Linux sau macOS în trecut. Oamenii cred că Windows este deosebit de vulnerabil la malware din această cauză.
Vă recomandăm să nu vă bazați pe cât de sigur credeți că este un sistem de operare. Indiferent de sistemul de operare pe care îl utilizați, asigurați-vă că aveți suficientă protecție și că nu ați fost deja infectat.
Cum funcționează phishing-ul?
Phishingul este un tip de infracțiune cibernetică în care ținta este păcălită să ofere informații sensibile, cum ar fi informații bancare, numere de card de credit, parole și informații despre cine sunt.
Infractorii pretind că sunt afaceri reale și își contactează victimele prin telefon, mesaj text, e-mail sau toate trei dacă au suficiente informații despre victimele lor. Victimele vor fi apoi păcălite să facă clic pe un link prost care instalează spyware, ransomware sau malware pe computerele lor.
Alte tipuri de phishing folosesc site-uri web false sau documente care par să provină dintr-o sursă de încredere. De exemplu, ar putea fi o pagină precum servicii bancare online în care introduceți informațiile de profil, informațiile de plată sau informațiile personale.
Profitarea datelor furate poate duce la furtul de identitate, preluarea contului și pierderea financiară sau poate fi folosită pentru a vă vinde informațiile către terți.
O căutare rapidă a adresei de e-mail vă poate spune dacă expeditorul este real, dar nu mulți oameni știu despre această măsură de securitate și fiecare angajat trebuie să știe despre ea pentru a opri e-mailurile de phishing.
Cum arată de obicei un e-mail de phishing?
Un exemplu perfect de atac de tip phishing este primirea unui e-mail urgent de la o bancă mare sau o companie de card de credit care vă spune că a existat o încălcare a datelor și că trebuie să vă remediați contul imediat, altfel va fi înghețat.
Atacatorii pariază că aveți un cont bancar sau un card de credit la banca sau compania respectivă.
Majoritatea oamenilor se sperie când primesc un e-mail urgent, așa că fac ceea ce spune e-mailul și dau clic pe link sau descarcă atașamentul. Acesta este începutul sfârșitului.
Victimele nu știu că își pun informațiile de conectare pe un site web fals pe care atacatorul îl controlează sau că descarcă malware pe computerul lor.
În general, există patru tipuri de încercări de phishing:
- Adrese URL modificate: Aceste adrese URL arată la fel cu adresele URL reale ale companiei, dar este posibil să lipsească o literă. Deci, ar trebui să fii atent și să te asiguri că este real înainte de a da clic pe link.
- Un apel telefonic sau un e-mail fals: Fraudatorii pot solicita informații personale pretinzând că sunt de la o companie. Nu spune nimănui aceste informații până nu ești sigur că nu ai de-a face cu escroci;
- Programe malware încorporate într-un e-mail sau într-un link: Acesta este un mod obișnuit de a înșela. Pentru a evita trucurile intrușilor, nu faceți clic pe link-uri sketch și utilizați doar programe certificate;
- Pagini de comandă false. Puteți fi înșelat să vă divulgați informațiile personale falsificând pagina de comandă din magazin;
- Suspendarea conturilor PayPal Rezultatul hoților care vă fură banii prin conturi PayPal. Uneori, îți trimit scrisori folosind adrese de e-mail false. Vor să știe câți bani aveți în conturile dvs. bancare și alte informații. Dacă ai crezut că scrisoarea este ciudată, nu răspunde. În schimb, sunați la reprezentanții adevărați ai companiei.
Măsuri de prevenire a phishing-ului pentru întreprinderi
Cât mai curând posibil, luați măsurile de care aveți nevoie pentru a vă proteja afacerea de atacurile de tip phishing. Dacă afacerea dvs. nu a făcut încă următorii pași, probabil că sunteți vulnerabil la atacuri.
Totuși, atacurile de tip phishing încearcă întotdeauna să ocolească cele mai bune modalități de a vă proteja, astfel încât profesioniștii dvs. IT sau furnizorul IT trebuie să fie la curent și să întărească și să vă îmbunătățească securitatea tot timpul.
Să vedem ce poți și ar trebui să faci pentru a opri phishingul în afacerea ta.
1. Detectarea e-mailurilor de phishing
Toți oamenii care lucrează pentru compania dvs. trebuie să știe cum să detecteze un e-mail de phishing. O persoană reală poate fi identificată dintr-un e-mail privindu-l.
Cu o căutare a adresei de e-mail, de exemplu, puteți afla de unde provine e-mailul. Dacă domeniul este diferit de numele de pe mesaj, poți fi sigur că este o încercare de phishing.
E-mailurile de phishing nu folosesc numele țintei și pot începe cu un salut generic precum „Dragă client valoros”. Acesta este un semn că e-mailul este de la un escroc.
E-mailurile de phishing folosesc, de asemenea, domenii false sau falsificate care fie ascund domeniul real, fie folosesc unul care arată ca originalul (Google, Microsoft) pentru a face ținta să creadă că este reală.
2. Instruire regulată a angajaților în domeniul securității cibernetice
Chiar dacă știți despre aceste amenințări online și știți ce să faceți atunci când are loc phishing, este posibil ca angajații dvs. să nu facă acest lucru.
Asigurați-vă că toată lumea din personalul dvs. primește o pregătire de bază în siguranță și igienă online pentru a-i învăța cum să gestioneze TOATE e-mailurile (nu faceți clic pe linkuri sau descărcați atașamente), indiferent de unde provin.
Trebuie să fii foarte atent să respecți regulile de securitate la litera pentru că chiar și o mică greșeală te-ar putea costa mulți bani. De asemenea, ar fi de ajutor dacă ați putea desfășura exerciții regulate de securitate cibernetică axate pe atacuri de tip phishing, astfel încât personalul dvs. să știe ce să facă în orice situație.
Întăriți în mod constant gradul de conștientizare a securității cibernetice a oamenilor:
Una dintre tacticile populare este sextorsionarea. Este diferit pentru că sentimentele unei persoane sunt folosite pentru a-i determina să trimită răscumpărarea. Frica sau panica sunt două exemple. Cofense a găsit un botnet în sector. Avea 200 de milioane de adrese de e-mail în iunie a acestui an. În curând, au fost încă 330 de milioane. Din acest motiv, este important să conștientizăm oamenii. Dacă doriți să vă păstrați afacerea în siguranță, trebuie să vă asigurați că angajații dvs. sunt informați și instruiți.
Nicio tehnologie nu poate înlocui angajații cunoscători:
Un atac de tip phishing a vizat o companie mare din domeniul medical. Dar când oamenii au spus că au primit scrisori suspecte, centrul de securitate a reușit să acționeze rapid. În 19 minute, atacul a fost oprit.
3. Țineți-vă actualizate sistemul de operare și software-ul
În unele atacuri de tip phishing, software învechit sau sisteme de operare sunt folosite pentru a furniza programe malware.
Asigurați-vă că toate dispozitivele companiei rulează cele mai recente versiuni ale sistemelor lor de operare și că TOATE software-ul este corecţionat și actualizat. Hackerii folosesc adesea playere media, vizualizatoare PDF și programe de videoconferință, așa că ar trebui să fie ținute la zi.
4. Efectuați un audit al parolei
Faceți un audit al parolelor pentru întregul birou pentru a verifica și a scăpa de parole slabe sau duplicate.
Utilizați o parolă puternică pentru fiecare cont și nu folosiți aceeași parolă în altă parte. Aceasta face parte dintr-o politică corectă de parole. Un atacator ar putea intra și face daune cu o singură parolă.
Investește într-un manager de parole și asigură-te că toată lumea folosește parola puternică creată de program sau un șir de trei până la patru cuvinte aleatorii.
5. Aplicați autentificarea cu mai mulți factori pentru toate conturile
Asigurați-vă că autentificarea cu mai mulți factori este activată în mod implicit pentru fiecare cont online. Acest lucru va adăuga un nivel suplimentar de securitate pe care atacatorii nu îl pot ocoli fără dispozitivul care are codul autentificat. Puteți utiliza un dispozitiv de autentificare fizică sau o aplicație care rulează pe un smartphone.
Nu vă bazați pe HTTPS:
SSL nu mai este un semn de siguranță. Este un set de reguli pentru realizarea unei conexiuni sigure. Oamenii au învățat să facă diferența dintre HTTP și HTTPS de-a lungul timpului și vizitează numai site-uri cu certificatul potrivit. Dar astăzi, fraudătorii folosesc și protocolul de criptare. Până la sfârșitul anului, TLS sau SSL a fost folosit pe 74% dintre site-urile de phishing.
6. Izolați și faceți backup pentru componentele critice
Infrastructura companiei dumneavoastră are părți importante la care nu trebuie să aibă acces toată lumea.
Unele părți nici măcar nu trebuie să fie pe Internet. Ar ajuta să păstrați părțile importante ale infrastructurii dvs. cât mai separate posibil. De exemplu, puteți limita accesul la unele servere și puteți menține întregi sisteme offline.
În cazul unui atac ransomware, să aveți mai multe copii de siguranță vă va ajuta, de asemenea, să vă recuperați sistemele.
7. Faceți resursa conformă PCI
Este esențial să ai o certitudine absolută în acest sens. În ciuda limitărilor sale, această măsură poate preveni o mare parte a fraudelor.
8. Creați o conexiune sigură
Utilizați un VPN pentru a lucra de acasă sau în locuri publice. Acest lucru va ajuta la împiedicarea accesului informațiilor și vă va proteja de oamenii care vor să vă facă rău. VPN este un program care vă permite să vă schimbați adresa IP. Deci, acum este sigur să utilizați Internetul.
9. Instalați un paravan de protecție pentru aplicații web
Între conexiunea de date și serverul site-ului, este un serviciu cloud. Tot traficul care intră trece prin acest punct. Acest lucru permite WAF să țină evidența traficului nedorit și să oprească încercările de piratare.
Alte amenințări de urmărit
Pe lângă atacurile de tip phishing mai frecvente, site-urile web de afaceri trebuie să se protejeze de alte amenințări care sunt în creștere. Există multe amenințări în lumea malware-ului, dar următoarele două sunt deosebit de importante de știut. Deoarece aceste amenințări sunt încă destul de noi și majoritatea companiilor nu știu despre ele, ele nu sunt bine protejate.
1. Boți rău intenționați
Utilizarea roboților rău intenționați este o modalitate destul de nouă de a ataca. Acești roboți se răspândesc și sunt făcuți să facă anumite acțiuni sau sarcini. În primul rând, se târăsc prin site. În acest proces, se găsesc găuri în securitate. Informația este apoi fie trimisă către comandantul botului, fie folosită pentru a face ceva specific.
Deci, securitatea site-ului dvs. poate fi în pericol. De cele mai multe ori, infractorii cibernetici folosesc aceste tipuri de atacuri pentru a face bani. Îți pot fura clienții și îi pot vinde concurenților sau te pot șantaja să nu spui nimănui în schimbul unei sume forfetare.
Există multe dintre aceste tipuri de atacuri și nu există o modalitate de a le opri sau opri. Deci, cel mai bine este să aveți un expert tehnic separat în cadrul personalului a cărui sarcină este să vă păstreze site-ul în siguranță. Dacă există un atac, el va putea răspunde rapid la comportamentul rău și va putea limita daunele.
2. Atacuri asupra site-urilor web și a programelor prin injectare MySQL
Intrarea în baza de date este scopul principal al acestui atac. Escrocii caută găuri în partea din spate a unui site web sau a unei aplicații web și rulează cod rău intenționat prin ele. A doua parte face parte din cerere. După ce face acest lucru, fraudatorul nu numai că intră în baza de date a țintei, dar are și control deplin asupra acesteia.
De cele mai multe ori, există trei moduri de a pătrunde:
- Erori pe site pentru comerț electronic;
- Găuri de securitate în codul utilizatorului;
- Erori în modulele terță parte.
Pentru a vă proteja în mod fiabil împotriva acestui tip de atac, trebuie să urmăriți îndeaproape serverul SQL. Acest lucru vă va ajuta să prindeți greșelile cât mai curând posibil.
Link-uri rapide:
- Nu vă lăsați atrași de phishing
- Cele mai obișnuite riscuri de securitate a muncii la distanță: riscuri și sfaturi pentru securitatea muncii la distanță
- LastPass Review: Caracteristici și prețuri (Este LastPass demn de încredere?)
- Confidențialitate online: 5 moduri de a vă proteja identitatea digitală
Concluzie: Ce puteți face pentru a preveni atacurile de phishing 2024
Dacă rulați un mici afaceri, nu înseamnă că suprafața ta de atac este mai mică sau mai puțin interesantă decât cea a unei mari afaceri. Amintiți-vă că atacurile de phishing se pot întâmpla oricui și nu trebuie să presupuneți niciodată că nu vi se va întâmpla ție sau oricui altcineva din organizația ta.
Mulți escroci profită de actuala pandemie care matură lumea. Încercările de phishing au crescut cu 350% și afectează atât companiile, cât și oamenii cu aceeași forță.
Ar ajuta la stabilirea unui plan proactiv de protecție care să includă investiții în instrumente de securitate cibernetică și de protecție împotriva furtului și instruirea angajaților cu privire la modul de a face față phishing-ului și altor tipuri de atacuri cibernetice.
Punerea în aplicare a unor măsuri de securitate active poate ajuta la oprirea atacurilor și la reducerea șanselor de încălcare. Punerea acum puțin mai mulți bani în securitate vă poate economisi bani și reputația pe termen lung.
