Andmepüük on sotsiaalse manipuleerimise rünnak, mille käigus häkkerid saadavad petturliku sõnumi, et petta adressaadilt tundlikku teavet.
Ärimeilid on levinud andmepüügi sihtmärgid. Sellepärast peavad ettevõtted teadma, kuidas end turvaliselt hoida.
Selles artiklis selgitatakse kõike, mida peate teadma selle kohta, kuidas andmepüügi võib ettevõtteid mõjutada. See sisaldab ka näpunäiteid andmepüügi eest kaitsmiseks.
Kui levinud on andmepüük?
Võite arvata: "Minu organisatsioon ei saa kuidagi olla andmepüügi sihtmärk." Kahjuks pole see tõsi. Sihtmärgiks on kõik alates väikestest ja keskmise suurusega ettevõtetest kuni suurte korporatsioonide ja tavaliste inimesteni. Et näha, kui levinud on andmepüügi, vaatame mõnda statistika:
- 83% ettevõtetest koges 2021. aastal andmepüügirünnakut
- Üks 99-st meilist on andmepüügirünnak
- Andmepüük on kolmas kõige levinum kelmus, millest FBI on teatanud
- Eksperdid ennustavad 2022. aastal umbes 6 miljardit rünnakut
- Andmepüügi põhjuseks on 66% kõigist pahavara installimistest
Numbrid ei valeta. Andmepüük mõjutab iga päev miljoneid organisatsioone ja see muutub üha tavalisemaks. Arvates, et teie ettevõte on selle ohu suhtes immuunne, ei ole hea strateegia.
Loe ka: Mis on arvutiturve | Levinud arvutiturbe ohud
Miks see on ohtlik
Isegi kui edukuse määr ei ole liiga kõrge, piisab andmepüügikatsete arvust, et tungida paljudesse organisatsioonidesse. Häkkerid kasutavad nüüd rünnakute korraldamiseks rohkem kanaleid, sealhulgas e-kirju, SMS-e ja isegi häälsõnumeid.
Andmepüügi puhul on ehk kõige murettekitavam see, et rünnakud muutuvad keerukamaks. Ohunäitlejad saadavad e-kirju, mis näevad välja väga usutavad, mistõttu on pahaaimamatud adressaadid tõenäolisemalt nendesse armunud.
Nutitelefonide ilmumisega saavad häkkerid korraldada ka SMS-i andmepüügirünnakuid, mida nimetatakse smishingiks. Mis paneb sind arvama, et oled kaitstud, kui seda suudab teha maailma rikkuselt teine mees langeda seda tüüpi rünnakute alla?
Mis juhtub, kui teid püütakse andmepüügiga
Edukal andmepüügikatsel võivad olla teie ettevõttele kohutavad tagajärjed. Tagajärgede raskusaste võib olenevalt andmepüügisõnumi sisust erineda. Siin on mõned stsenaariumid.
- Sõnum sisaldab pahavara manust. Laadite manuse alla ja teie seade nakatub. Sõltuvalt tüübist pahavara, võivad häkkerid teie andmeid krüpteerida, teile reklaamidega rämpsposti saata või isegi teie tegevust luurata.
- Sõnum sisaldab linki. Link juhatab teid petturlikule sisselogimislehele. Sisestate lehele oma e-posti aadressi ja parooli, avaldades häkkerile oma volikirjad. Olenevalt konto tüübist saavad häkkerid seda kasutada teie nimel tellimuste tegemiseks või tundliku teabe, näiteks pangaandmete hankimiseks.
Igal ohualal tegutsejal on selleks oma viis, seega on võimatu kõiki andmepüügikatseid ühte kasti panna. See võib-olla peitubki nende ohus.
Loe ka: Parimad tasuta nuhkvara eemaldamise tööriistad Windows PC jaoks
Teie ettevõtte kaitsmine andmepüügi eest
Nüüd, kui olete teadlik, kui ohtlik ja levinud on andmepüük, vaatame mõningaid viise, kuidas oma ettevõtet kaitsta.
Koolitage oma töötajaid
Inimlik viga on edukate andmepüügirünnakute kõige levinum põhjus. Paljudel töötajatel puudub andmepüügikatsete tuvastamiseks vajalik tehniline taiplikkus ja teadlikkus.
Kuna kõigi sektorite ettevõtted sõltuvad üha enam Internetist, vajavad kõik töötajad tööks kasutatavate tehnoloogiate käsitlemiseks korralikku koolitust. Selle koolituse põhirõhk peaks olema küberturvalisusel.
Krüpteeri side
Olenemata sellest, kas see on sõnumside, andmete edastamine või muu suhtlusvorm, peab kõik olema krüptitud.
Tõhus viis, krüptida oma suhtlust on VPN-i kaudu. VPN varjab teie IP-aadressi. Samuti kasutab see avaliku võtmega krüptimist, et blokeerida volitamata juurdepääs teie ärisuhtlusele.
Vältige suhtlemist tundmatute allikatega
Pöörake erilist tähelepanu, kui saate tundmatust allikast meili või SMS-i. Proovige allikat kontrollida. Kui te ei saa, ärge klõpsake sõnumis midagi ega laadige seda alla.
Kui saate teadaolevast allikast kahtlase meili, helistage neile, et kinnitada, et see oli tema, kes sõnumi saatis.
Kasutage mitmefaktorilist autentimist
Eduka andmepüügirünnaku korral, kus häkker saab teie sisselogimismandaadid, on ülioluline täiendavate kaitsekihtide olemasolu.
Seetõttu peaksite lubama MFA (mitmefaktoriline autentimine) kõigil ettevõttekontodel. MFA nõuab, et kasutaja kinnitaks oma isiku, esitades täiendava identifitseerimisvormi. Seda saab teha järgmiselt:
- SMS-kood
- Autentimisrakendus
- Sõrmejäljeskanner vms.
Loe ka: Küberoht: uusimad arvutiviirused ja pahavara ohud
Järeldus
Andmepüük on üks levinumaid võrgupettusi. Rünnakute hulga tõttu kasvab edukate rikkumiste arv jätkuvalt.
Ettevõtte omanikuna peate astuma vajalikke samme oma ettevõtte ja töötajate ettevalmistamiseks selle ohuga toimetulemiseks.