Mashambulizi ya mtandao kwenye vituo na mitandao yanazidi kuongezeka, na mashirika yanahitaji kuimarisha ulinzi wao. Hiyo ilisema, maendeleo ya kiteknolojia yanafanya kazi vizuri dhidi ya wahalifu wa mtandao na uvunjaji sasa ni vigumu kuunda. Hii ndiyo sababu wahalifu wa mtandao kwa sasa wanaangazia aina mpya ya kuathirika huku watu binafsi wakiwa vivutio vyao.
Kuelewa Barua Pepe za Kuhadaa
Wakati mwingine mfanyakazi hufungua barua pepe bila kukusudia ambayo inaunganisha kwenye tovuti ya hadaa. Iwe hati ya maneno isiyotarajiwa na hati iliyofichwa ya ransomware au kitu ambacho kinahatarisha usalama wa mahali pa kazi nzima; barua pepe za kuhadaa ili kupata maelezo ya kibinafsi mara nyingi hubofya. Kulingana na ripoti, karibu asilimia 30 ya wafanyikazi wote hubofya mara kwa mara barua pepe ya kuhadaa ili kupata maelezo ya kibinafsi na viungo vinavyohusiana na hivyo kulifanya kuwa suala tata kushughulikia. Kwa hivyo, ni muhimu kwa mashirika kueneza ufahamu kuhusu barua pepe za ulaghai miongoni mwa watu wao. Ingawa kufanya mafunzo na kuimarisha sera na taratibu za usalama ni mwanzo mzuri wa kuelimisha wafanyakazi kuhusu hadaa, uigaji ni njia bora ya kuwaweka macho.
Uigaji wa Hadaa: Kuanza
Jaribio lolote la uigaji linahitaji kuanza na mafunzo ya utangulizi ambapo wafanyakazi wanaelimishwa kuhusu usalama wa barua pepe na athari za hadaa. Kila shirika linahitaji kusanidi akaunti ya barua pepe ya kuzuia hadaa ambapo wafanyikazi wanaweza kushiriki kwa urahisi uzoefu wao, mashaka na mahitaji mengine kuhusu vitisho vya mtandao.
Hata hivyo, kuna hatua nyingi za jaribio la kusisimua ili kupata maelezo ya kibinafsi ambayo huanza bila kukusudia kwa kupanga vizuri. Mashirika yanahitaji kuwa makini kuhusu modus operandi ya majaribio haya ya uigaji wa kuhadaa ambayo yamefafanuliwa hapa chini kwa kina:
- Kufanya majaribio ya mara kwa mara ya ulaghai kupitia barua pepe haipendekezi kwani watu huanza kutarajia na hata wahalifu wa mtandao huarifiwa kwa urahisi.
- Hiyo ilisema, majaribio ya uigaji yasiyo ya kawaida hayafanyi kazi kwa vile kampuni zitakuwa na ripoti na takwimu chache za kutegemea.
- Uigaji wa hadaa huhitaji shirika kufikiria kama mvamizi- kutuma barua pepe zisizo wazi mara kwa mara.
- Mbinu iliyotajwa ni kama jaribio ambalo hukagua ikiwa wafanyikazi bado wanabofya viungo vya kutiliwa shaka.
- Barua pepe za hadaa hazipaswi kutumwa kwa kampuni nzima kwa sababu huzua shaka. Badala yake, mchakato unapaswa kuwa wa kikaboni na lazima ulenge kikundi cha wafanyikazi waliochaguliwa, kwa kawaida kila mwezi.
- Majaribio mengi ya uigaji wa hadaa kawaida hupangwa kwa muda wa miezi 12. Hata hivyo, kunaweza kuwa na kampeni fulani za ad-hoc ambazo ni za hali.
Linapokuja suala la kuandaa barua pepe za ulaghai kulingana na mada, kampuni zinaweza kutumia chaguzi nyingi kupata jibu kamili kutoka kwa wafanyikazi wao. Iwe ni barua inayofanya kazi ya 'Hatutalipa Hii' au kitu kinachosema 'Pata Kitu Bure'; kuna chaguo mbalimbali ambazo zinaweza kushawishi watazamaji kubofya viungo hasidi.
Kupata Ripoti na Mafunzo ya Wafanyakazi Zaidi
Jaribio lolote la uigaji mzuri wa hadaa hujumuisha zana zinazotuma ripoti kwa wakati. Zana hizi husaidia makampuni kufuatilia viwango vya wazi, CTR na hata idadi ya wafanyakazi ambao wameripoti kupokea barua pepe za kuhadaa.
Linapokuja suala la kuelezea matarajio ya kampuni, viwango vya kubofya huenda viko chini baada ya jaribio la kusisimua la kuhadaa ili kupata maelezo ya kibinafsi. Viwango vya kuripoti mwenendo kawaida huwa katika upande wa juu na mchakato huu hatimaye hufichua kiungo dhaifu zaidi katika shirika. Kufanya majaribio ya uigaji kama haya huruhusu kampuni kurekebisha na kurekebisha kanuni za mafunzo kulingana na matokeo yaliyopo.
Kuna matukio wakati mtu fulani katika shirika anabofya viungo hivi mara kwa mara. Kulingana na mpango wa uigaji wa hadaa, watu kama hao lazima wafunzwe kibinafsi na wataalamu wa TEHAMA/usalama.
Kufuatilia
Kila kampeni ya uigaji wa kuhadaa ili kupata maelezo ya kibinafsi inahitaji kufuatiliwa na barua pepe husika ambapo idara ya TEHAMA huwafahamisha wafanyakazi wanaohusika kuhusu uhalisia wa barua pepe za kuhadaa ili kupata maelezo ya kibinafsi na kile kinachotarajiwa kutoka kwao.
Kutumia Zana Sahihi
Programu au zana ya kuiga hadaa ni muhimu ili kulinda shirika dhidi ya wahalifu wa mtandao. Kampuni zinahitaji kuchagua zana zinazotuma ripoti kwa wakati katika mfumo wa takwimu za kina. Kando na hayo, kampuni fulani pia hutumia vyeti vya kidijitali ambavyo vinakusudiwa kuthibitisha na kuthibitisha watumiaji. Vyeti hivi huongezwa kwa barua pepe na hivyo kuthibitisha uhalali wao.
Bila shaka, majaribio ya uigaji wa hadaa yanaweza kuwaweka waajiriwa macho kwa kuweka mkazo mdogo juu ya usiri wa shirika linalohusika.
Kama mshirika wa usalama wa IT kwa biashara yako, Seqrite hutoa usalama wa kina wa mwisho kutoka kwa vitisho vya hali ya juu vya mtandao. Ili kujua zaidi, tembelea yetu tovuti.
