Nätfiske är en framgångsrik form av bedrägeri som är här för att stanna – och den blir bara mer och mer effektiv. Här presenterar vi sex möjliga anledningar till att din nätfiskestrategi inte funkar, från övertro på tekniska lösningar till förvirrande och kontraproduktiv utbildning.
Nätfiske är som att fiska i ett badkar – givet tillräckligt lång tid är sannolikheten hundra procent att förövarna lyckas hala in ett offer. När väl förövarna ser att organisationer är vanemässigt sårbara kommer de att fortsätta rikta in sig mot dem, och badkarsfisket fortsätter i evighet.
– Många lösningar mot nätfiske använder sig av taktiska regler för att upptäcka attacker vilka enkelt kan rundas av angripare som använder mer avancerade tekniker. Plus att med introduktionen av Chat GPT kommer det att bli en spridning av nätfiskemejl med perfekt grammatik och bra engelska, vilket gör det ännu svårare att identifiera nätfiskemejl som skickas av cyberkriminella, säger Krissy Safi.
. ”Angriparna kunde sedan använda de stulna inloggningsuppgifterna för att få tillgång till våra interna system, där de kunde få tillgång till vissa kunddata”.
och SOAR borde organisationer sjösätta specifika instruktioner som svar på identifierade, potentiella nätfiskekampanjer, i motsats till mer manuellt analytiskt arbete, säger Justin Haney.– Vissa organisationer med fallerade strategier mot nätfiske använder inte en holistisk strategi för djupförsvar.
– En av de viktigaste sakerna vi pratar om i vår utbildning är autentisk ton, vilket är ett av de viktigaste elementen för att känna igen ett falskt meddelande. Det är folk som kommunicerar lite personligt och snabbt i ett meddelande som utgör en av våra luckor i säkerheten, säger Jim Russell, som även fungerar som institutionens it-säkerhetschef.
Kevin Cross säger att noll klick är ett opraktiskt och orealistiskt mål. I stället ger kunskapen om att rapportera misstänkta meddelanden säkerhetsteamen möjlighet att snabbt avgöra det potentiella hotet och motverka effekterna av att andra utsätts för en liknande attack. Och organisationer kan bygga in verktyg i sina e-postplattformar som gör det lättare för anställda att rapportera misstänkt e post.
– Till exempel, ett företag som begär att användarna som en del av den normala verksamheten ska klicka på länkar från tredje parts-avsändare för att avsluta en bakgrundskontroll, eller anmäla sig till förmåner genom att ange personlig information i ett webbformulär på ett annat ställe, minskar värdet av övning inom anti-nätfiske, säger Jacob Ansari.
– Jag undersöker också listan över folk som har gått på nätfiskeförsök och identifierar de som har högre rättigheter, som höga chefer. Och de får cirka fem minuter i utvisningsbåset tillsammans med mig. Jag säger till dem att det inte finns någon Genèvekonvention som skyddar dem.
Indonesia Berita Terbaru, Indonesia Berita utama
Similar News:Anda juga dapat membaca berita serupa dengan ini yang kami kumpulkan dari sumber berita lain.
Myndigheter uppmanar till evakuering i delar av RhodosI snart en vecka har branden härjat på den grekiska ön Rhodos. Eld, askregn och tjock rök har lett till att flera områden behövt evakueras. – Det regnar aska och har gjort det här i några dagar, säger Marina Korkida som evakuerats från sitt hem på Rhodos.
Baca lebih lajut »
Satellitbilder avslöjar: Här är Wagnergruppens nya basWagnerledaren Jevgenij Prigozjin dök i veckan upp i en suddig video där han välkomnar sina soldater till Belarus. BBC har geolokaliserat videon till en gammal militärbas i en by sydöst om Minsk.
Baca lebih lajut »
Rytting Kaneryd om nya förutsättningar: ''Jag har vuxit så mycket''WELLINGTON. Mästerskapsdebut i EM. Nu går Johanna Rytting in i VM med helt andra förutsättningar. - Jag har vuxit så mycket, säger hon.
Baca lebih lajut »