Phishing-ul nu este o problemă tehnică
Mulți cred că phishing-ul este doar un spam deranjant.
În realitate, este unul dintre principalele puncte de intrare pentru ransomware,
furtul de date de autentificare și compromiterea companiilor.
Și adesea începe cu un simplu e-mail.
Cum funcționează cu adevărat
Scopul nu este de a infecta imediat.
Este de a convinge o persoană să aibă încredere.
Un click, o parolă introdusă, un atașament deschis,
o solicitare aparent normală.
Acolo este locul pe unde intră atacul.
Semnele cele mai comune
Câteva semne recurente:
Problema este că cele mai bune atacuri par perfect normale.
Business Email Compromise
Unul dintre cele mai periculoase cazuri.
Atacatorul se preface a fi CEO, CFO sau din management
și solicită transferuri bancare urgente sau acces confidențial.
Aici, dauna este imediată.
De ce antivirușii nu sunt suficienți
Apărarea reală nu este doar tehnică.
Este nevoie de:
Securitatea se construiește pe mai multe niveluri.
Adevărata problemă
Nu este primirea e-mailului.
Ci faptul de a nu observa la timp.
Concluzie
Întrebarea corectă nu este:
„vom primi o tentativă de phishing?”
ci:
„atunci când va sosi, vom fi gata să o recunoaștem?”