In 2016, volgens 'n verslag deur 'n sekuriteitsopleidingsmaatskappy (wombat security), het 86% van die maatskappye berig dat hulle slagoffers van phishing-aanvalle was. Soveel as 67% van die maatskappye was die teiken van spiesphishing. Phishing-aanvalle veroorsaak ernstige skade aan besighede. Hulle steel waardevolle data van die organisasie om onwettige voordeel te trek.
Wat is Phishing?
Phishing is 'n bedrieglike poging, gewoonlik per e-pos, om persoonlike inligting te steel. Hierdie e-posse lyk dikwels asof hulle gestuur is van oënskynlik bekende bronne of organisasies soos banke, maatskappye en dienste wat persoonlike inligting soos kredietkaartnommer, sosiale sekerheidsnommer, rekeningnommer of wagwoord soek. Op ondernemingsvlak kan hierdie e-posse en webwerwe 'n werknemer aanspoor om vertroulike maatskappyinligting te deel wat andersins nie gedeel sou word nie. Byvoorbeeld, 'n e-pos wat lyk asof dit van 'n regeringsreguleerder se e-pos-ID afkomstig is, kan vra dat die maatskappy se finansiële inligting of die maatskappy se intellektuele eiendom met hulle gedeel word. Dit kan egter van 'n ander kwaadwillige bron wees en nie die werklike regeringsreguleerder nie. Nog 'n voorbeeld van 'n phishing-aanval is om maatskappygebruikers te teiken om onwettige toegang tot die maatskappy se webdienste en data daaragter te verkry.
Voorkoming van phishing-aanvalle
Die algemene persepsie is dat daar min is wat 'n mens kan doen om 'n aanval te voorkom, maar daar is baie wat gedoen kan word om die organisasie teen so 'n aanval te verdedig. Die phishing-aanvalle is hoofsaaklik te wyte aan die nalatigheid van mense. 'n Doeltreffende kommunikasiebeleid en sekuriteitsbeleid is die beginpunt vir alle kuberverdediging . Die werknemers moet opgelei en voortdurend opgevoed word oor hoe om phishing-aanvalle te herken, te weerstaan en aan te meld. Sulke deurlopende opleiding moet die phishing-beskermingstruuks insluit, soos om die verkeerde URL te identifiseer, die verskil in handelsmerk binne 'n e-pos raak te sien, bewus te wees van e-pos/webwerf wat om ongewenste of onverwagte inligting vra, ens.
Die kommunikasiebeleid moet bepaal hoe die organisasie veilig met sy kliënte en ander derde partye sal kommunikeer. Waar moontlik, moet daar 'n ooreenkoms hieroor met sakevennote wees. (Domeine, IP's, URL's wat wettiglik aan die vennoot behoort en gemagtig is vir digitale kommunikasie). Dit sal die verwarring tussen wettige e-posse en phishing-aanvalle voorkom.
Afgesien van gebruikersopleiding, moet die organisasies die sekuriteitsoplossings ontplooi om te verhoed dat phishing-e-posse ooit die werknemers bereik en hulle verhoed om toegang daartoe te verkry.
Gereedskap en tegnologie om ondernemings teen phishing-aanvalle te beskerm
Seqrite Endpoint Security het ingeboude beskerming teen phishing-aanvalle. Dit verhoed dat gebruikers toegang tot bedrieglike webwerwe verkry. Sodra 'n webwerf besoek word, word dit geskandeer vir enige phishing-gedrag. Indien dit onbetroubaar gevind word, word dit geblokkeer om enige phishing-poging te voorkom. Seqrite Endpoint Security bied verskeie bykomende funksies soos:
- Individuele vertoon van beskermingsstatus soos phishing, indringing, toesteltoegangsbeheer, ens.
- Grafiese voorstelling van netwerkgesondheid met betrekking tot verskillende soorte virus- en phishing-beskerming.
- Gereelde definisie-opdaterings om kwaadwillige e-posse en webwerwe op te spoor.
- E-posbeskerming met aangepaste reëls vir die ontvangs van e-posse van verskeie egte bronne.
- Spambeskerming om die besigheids-e-posse te onderskei en ongewenste e-posse soos strooipos, volwasse e-posse en phishing-e-posse uit te filter.
- Die websekuriteit om sekuriteitsbeleid vir 'n spesifieke departement of stel gebruikers te skep om toegang tot spesifieke webwerwe te verkry of toegang daartoe te beperk.
- Pas 'n uitsondering op die sekuriteitstelsel toe om toegang tot geblokkeerde webwerwe toe te laat wat moontlik vir besigheidsdoeleindes benodig word of verkeerdelik as kwaadwillige of phishing-webwerwe gemerk kan word.
'n Goeie sekuriteitsoplossing, benewens 'n goed ontwerpte sekuriteitsbeleid en kommunikasiebeleid, is noodsaaklik, nie net om phishing-aanvalle te voorkom nie, maar ook om ander kuberbedreigings te voorkom waarmee 'n organisasie te kampe kan hê.
Seqrite help besighede om IT-sekuriteit te vereenvoudig en besigheidsprestasie te maksimeer. Om meer te wete te kom oor ons produkte en dienste besoek ons webwerf.
