Ang mga cyber-attack sa mga endpoint at network ay patuloy na lumalaki, at kailangan ng mga organisasyon na patakbuhin ang kanilang depensa. Iyon ay sinabi, ang mga teknolohikal na pagsulong ay gumagana nang maayos laban sa mga cyber criminal at ang mga paglabag ay mas mahirap gawin ngayon. Ito ang dahilan kung bakit ang mga cyber criminal ay kasalukuyang tumutuon sa isang bagong anyo ng kahinaan kung saan ang mga indibidwal ang kanilang mga focal point.
Pag-unawa sa Mga Email ng Phishing
Minsan ang isang empleyado ay nagbubukas ng isang email nang hindi sinasadya na nagli-link sa isang website ng phishing. Maging ito ay isang hindi pinaghihinalaang dokumento ng salita na may nakatagong ransomware script o isang bagay na nakakakompromiso sa seguridad ng buong lugar ng trabaho; Ang mga email sa phishing ay karaniwang na-click. Ayon sa mga ulat, halos 30 porsiyento ng buong workforce ang regular na nagki-click sa isang phishing na email at mga nauugnay na link sa gayon ginagawa itong isang napakakomplikadong isyu na haharapin. Kaya, mahalaga para sa mga organisasyon na maikalat ang kamalayan tungkol sa mga email sa phishing sa kanilang mga tao. Habang ang pagsasagawa ng pagsasanay at pagpapatibay ng mga patakaran at pamamaraan sa seguridad ay isang magandang panimulang punto para sa pagtuturo sa mga empleyado tungkol sa phishing, ang simulation ay isang mahusay na paraan upang panatilihin silang alerto.
Phishing Simulation: Pagsisimula
Ang anumang simulation test ay kailangang magsimula sa panimulang pagsasanay kung saan ang mga empleyado ay tinuturuan tungkol sa kaligtasan ng email at mga implikasyon ng phishing. Ang bawat organisasyon ay kailangang mag-setup ng isang anti-phishing na email account kung saan ang mga empleyado ay madaling magbahagi ng kanilang mga karanasan, hinala at iba pang mga kinakailangan tungkol sa mga banta sa cyber.
Gayunpaman, maraming hakbang sa isang pagsubok sa pagpapasigla ng phishing na hindi sinasadyang nagsisimula sa wastong pagpaplano. Kailangang maging maingat ang mga organisasyon tungkol sa modus operandi ng mga phishing simulation test na ito na ipinaliwanag sa ibaba nang detalyado:
- Ang pagsasagawa ng madalas na mga pagsubok sa phishing sa pamamagitan ng mga email ay hindi ipinapayong dahil nagsimulang umasa ang mga tao at maging ang mga cyber criminal ay kaagad na inalertuhan.
- Iyon ay sinabi, ang madalang na mga pagsubok sa simulation ay pantay na hindi epektibo dahil ang mga kumpanya ay magkakaroon ng napakakaunting mga ulat at istatistika na maaasahan.
- Ang simulation ng phishing ay nangangailangan ng isang organisasyon na mag-isip tulad ng isang umaatake— nagpapadala ng mga malilim na email paminsan-minsan.
- Ang nabanggit na pamamaraan ay mas katulad ng isang pagsubok na nagsusuri kung ang mga empleyado ay nagki-click pa rin sa mga kahina-hinalang link.
- Hindi dapat ipasa ang mga email sa phishing sa buong kumpanya dahil nagdudulot ito ng hinala. Sa halip, ang proseso ay dapat na organic at dapat i-target ang isang pangkat ng mga piling empleyado, karaniwang buwan-buwan.
- Karamihan sa mga pagsubok sa simulation ng phishing ay karaniwang pinaplano sa loob ng 12 buwan. Gayunpaman, maaaring mayroong ilang ad-hoc na kampanya na nakaayon sa sitwasyon.
Pagdating sa pag-draft ng mga email sa phishing batay sa mga linya ng paksa, maaaring gumamit ang mga kumpanya ng maraming opsyon para makuha ang perpektong tugon mula sa kanilang mga empleyado. Maging ito ang functional na 'We Won't Pay This' mail o isang bagay na nagsasabing 'Get Something Free'; mayroong magkakaibang mga opsyon na maaaring makaakit ng mga manonood na mag-click sa mga nakakahamak na link.
Pagkuha ng Mga Ulat at Pagsasanay sa mga Empleyado Pa
Ang anumang mahusay na pagsubok sa simulation ng phishing ay may kasamang mga tool na nagpapadala ng mga napapanahong ulat. Tinutulungan ng mga tool na ito ang mga kumpanya na subaybayan ang mga bukas na rate, CTR at maging ang bilang ng mga empleyadong nag-ulat na tumatanggap ng mga phishing na email.
Pagdating sa pagdedetalye ng mga inaasahan ng kumpanya, ang mga click through rate ay malamang na mas mababa pagkatapos ng isang matagumpay na pagsubok sa pagpapasigla ng phishing sa buong kumpanya. Ang mga rate ng pag-uulat ng trend ay karaniwang nasa mas mataas na bahagi at ang prosesong ito sa kalaunan ay nagpapakita ng pinakamahina na link sa organisasyon. Ang pagsasagawa ng mga simulation test na tulad nito ay nagbibigay-daan sa mga kumpanya na ayusin at baguhin ang mga prinsipyo ng pagsasanay batay sa mga kasalukuyang resulta.
May mga pagkakataon na ang isang partikular na tao sa organisasyon ay madalas na nag-click sa mga link na ito. Ayon sa phishing simulation scheme, ang mga naturang indibidwal ay dapat na personal na sinanay ng IT/security professionals.
Sumusunod Up
Ang bawat kampanya ng phishing simulation ay kailangang sundan ng mga nauugnay na email kung saan ipinapaalam ng IT department sa mga kinauukulang empleyado ang tungkol sa katotohanan ng mga phishing email at kung ano ang inaasahan sa kanila bilang kapalit.
Paggamit ng Tamang Mga Tool
Ang software o tool ng phishing simulation ay kinakailangan para sa pagprotekta sa isang organisasyon laban sa mga cyber criminal. Kailangang pumili ng mga kumpanya ng mga tool na nagpapadala ng mga napapanahong ulat sa anyo ng mga detalyadong istatistika. Bilang karagdagan sa mga iyon, ang ilang mga kumpanya ay gumagamit din ng mga digital na sertipiko na sinadya para sa pagpapatunay at pagpapatunay ng mga gumagamit. Ang mga certificate na ito ay idinaragdag sa mga email sa gayon ay nagpapatunay ng kanilang pagiging lehitimo.
Hindi na kailangang sabihin, tiyak na mapapanatili ng mga pagsubok sa simulation ng phishing na alerto ang mga empleyado sa pamamagitan ng paglalagay ng kaunting diin sa pagiging kompidensiyal ng kasangkot na organisasyon.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong endpoint na seguridad mula sa mga advanced na banta sa cyber. Upang malaman ang higit pa, bisitahin ang aming website.
