Все, что вам нужно знать о фишинге

Низкотехнологичные стратегии безопасности

В то время как фильтры электронной почты и другие технологии безопасности могут помочь предотвратить попадание фишинговых писем в почтовые ящики ваших клиентов, преступники, стоящие за этими мошенничествами, постоянно обновляют свои методы, чтобы избежать обнаружения. Фишинг в значительной степени зависит от психологических манипуляций, и конечные пользователи являются самым слабым звеном.

Даже базовые низкотехнологичные стратегии могут помочь вам защитить свой бизнес и ваших клиентов от затрат и последствий фишинговой атаки. К ним относятся:

Обучение

Проведите тренинг для конечных пользователей, чтобы помочь сотрудникам распознавать явные признаки фишинга — неправильно написанные имена веб-сайтов, странные названия вложений и т. д. Кроме того, сотрудники должны «наводить курсор» на имена отправителей в электронных письмах и встроенных ссылках, чтобы убедиться, что они соответствуют учетная запись origin или законный веб-сайт.

Убедитесь, что они также знают лучшие практики, например, никогда не заходят на веб-сайт, на который они перешли по ссылке электронной почты.

Назначенные адреса электронной почты

Если бизнес регулярно получает законные электронные письма для финансовых транзакций, он может настроить определенные адреса электронной почты только для этих запросов. Ограничьте показ этих адресов на общедоступных сайтах, что может помочь уменьшить их целевую аудиторию, когда дело доходит до фишинга.

Кодовые имена/кодовые слова

Кодовые имена предназначены не только для шпионов. Например, сотрудники или клиенты могут установить определенные форматы электронной почты или кодовые слова для корреспонденции, чтобы получатель знал, что электронная почта является законной.

Применить политики электронной почты

Настройте политики, чтобы свести к минимуму количество конфиденциальных транзакций, выполняемых по электронной почте. Если сотрудники знают, что финансовые разрешения должны быть сделаны только лично или по телефону, маловероятно, что они попадутся на фишинговую попытку заставить их сделать это по электронной почте.

Фишинг — это растущая и постоянно развивающаяся угроза, поэтому очень важно быть в курсе последних угроз и шагов, которые может предпринять ваша организация для смягчения последствий этих атак.

Джейсон Хауэллс, вице-президент по международным продажам MSP в Barracuda MSP

См. также лучшие антивирусные программы и лучший инструмент для удаления вредоносных программ.