SPF, DKIM և DMARC. թույլ մի տվեք հարձակվողներին նամակներ ուղարկել ձեր ընկերության անունից
Կեղծ հաշիվ-ապրանքագրերը և տնօրենից «շտապ» նամակները ամենատարածված հարձակումներից են։ Երեք DNS գրառում դրանք շատ ավելի դժվար են դարձնում։
Կարդալ հոդվածըFirewall-ները և հակավիրուսները շատ բանից են պաշտպանում, բայց հարձակվողները գիտեն, որ ընկերություն ներթափանցելու ամենահեշտ ճանապարհը մարդն է։ Համոզիչ նամակը, մեսենջերում շտապ հաղորդագրությունը կամ կեղծ մուտքի էջը հաճախ բավական են գաղտնաբառ գողանալու կամ վնասակար ծրագիր տեղադրելու համար։ Լավ նորությունն այն է, որ ֆիշինգային հաղորդագրությունների մեծ մասն ունի նույն նշանները։
Յոթ տագնապալի նշան
- Շտապողականություն կամ վախ։ «Ձեր հաշիվը այսօր կարգելափակվի», «վճարեք հաշիվը մեկ ժամվա ընթացքում»։
- Ուղարկողի գրեթե ճիշտ հասցե։ Փոխված մեկ տառ, այլ դոմեն կամ անվճար փոստ՝ կորպորատիվի փոխարեն։
- Հղումները չեն համընկնում։ Սեղմելուց առաջ կուրսորը պահեք հղման վրա․ պատուհանի ներքևում կերևա իրական հասցեն։
- Անսպասելի կցորդներ, հատկապես արխիվներ, «միացնել բովանդակությունը» խնդրող փաստաթղթեր և կրկնակի ընդլայնմամբ ֆայլեր։
- Բանկային վավերապայմանները փոխելու կամ շտապ փոխանցում կատարելու խնդրանքներ, նույնիսկ եթե դրանք իբր տնօրենից կամ գործընկերոջից են։
- Մուտքի էջեր՝ նամակի հղումով։ Կարևոր ծառայությունները բացեք ինքներդ՝ էջանիշերից։
- Ինչ-որ բան այն չէ՝ անսովոր տոն, սխալներ, հաղորդագրություն, որը չէիք սպասում։
Ինչ անել, եթե կասկածում եք
- Մի սեղմեք հղումների վրա և մի պատասխանեք։
- Զանգահարեք ուղարկողին այն համարով, որը արդեն գիտեք, ոչ թե նամակում նշվածով։
- Տեղեկացրեք IT բաժնին, որպեսզի նամակն արգելափակվի բոլորի համար։
- Եթե արդեն մուտքագրել եք գաղտնաբառը, անմիջապես փոխեք այն և տեղեկացրեք IT-ին․ արագությունը կարևոր է։
Ինչ պետք է անի ընկերությունը
Տեխնոլոգիաները և մարդիկ աշխատում են միասին։ Կարգավորեք SPF, DKIM և DMARC ձեր դոմենի համար, միացրեք փոստի զտումը և կցորդների ստուգումը sandbox-ում, միացրեք բազմագործոն նույնականացումը, որպեսզի միայն գողացված գաղտնաբառը բավարար չլինի, և պարբերաբար անցկացրեք կարճ դասընթացներ՝ իրատեսական ֆիշինգային սիմուլյացիաներով։
Թիմը, որը գիտի նշանները և չի վախենում հայտնել սխալի մասին, ֆիշինգի դեմ լավագույն զտիչն է։
CySec-ն անցկացնում է ֆիշինգային սիմուլյացիաներ և գործնական դասընթացներ աշխատակիցների համար, ինչպես նաև կարգավորում է ձեր դոմենի փոստի պաշտպանությունը։
Հաճախ տրվող հարցեր
Ի՞նչ անել, եթե սեղմել եմ ֆիշինգային հղման վրա
Մի խուճապի մատնվեք և մի թաքցրեք։ Եթե ֆայլ եք բացել, անջատվեք ցանցից, անմիջապես տեղեկացրեք IT-ին և փոխեք մուտքագրված բոլոր հաշիվների գաղտնաբառերը՝ այլ սարքից։
Կարո՞ղ է հակավիրուսը կամ փոստի զտիչը կանգնեցնել ամբողջ ֆիշինգը
Ոչ։ Դրանք կանգնեցնում են մեծ մասը, բայց լավ պատրաստված նամակները և օրինական ամպային ծառայությունների հղումները միևնույն է անցնում են։ Ուսուցանված աշխատակիցները և MFA-ն պաշտպանության երկրորդ գիծն են։
Որքա՞ն հաճախ ուսուցանել աշխատակիցներին
Կարճ պարապմունքները տարին 2–4 անգամ ավելի լավ են աշխատում, քան մեկ երկար դասընթացը։ Իրատեսական ֆիշինգային սիմուլյացիաները ցույց են տալիս, թե ում է պետք լրացուցիչ օգնություն։
Մեսենջերներն ավելի անվտա՞նգ են, քան փոստը
Պարտադիր չէ։ WhatsApp-ում, Telegram-ում և SMS-ով ֆիշինգն աճում է, քանի որ դրանց ավելի շատ են վստահում։ Կանոնները նույնն են․ անսպասելի խնդրանքները ստուգեք այլ ալիքով։