Zwiększ wiedzę o cyberbezpieczeństwie
Aby ataki skierowane na pracowników nie były skuteczne, należy postawić na ich edukację. Teoretycznie każdy wie, że nie należy klikać w zainfekowane linki, ale mimo tej wiedzy, wiele osób automatycznie otwiera link z maila podobnego do tego z banku.
Na czym bazują ataki?
Ataki bazują na automatyzmie, który w codziennym życiu ułatwia nam wiele spraw. Widząc zielone światło sygnalizacji, wciskamy pedał gazu. Dowiadując się, że zapomnieliśmy opłacić rachunek za prąd, chcemy go jak najszybciej uregulować. Kiedy koleżanka prosi o przesłanie małej kwoty blikiem, bo zgubiła portfel, chcemy jej pomóc.
Ataki w życiu prywatnym
Niestety pod naszego dostawcę prądu albo koleżankę kontaktującą się z nami przez popularny komunikator mogą podszyć się cyberprzestępcy. Dlatego podstawą jest weryfikacja. Warto zadzwonić do naszego dostawcy prądu i potwierdzić czy faktycznie mamy opóźnienie w regulowaniu opłat. Do koleżanki także możemy zadzwonić, upewnić się że ona jest autorem wiadomości i przy okazji zapytać, co u niej. Taka przezorność może uchronić nas przed wieloma problemami.
Cyberbezpieczeństwo w firmie
W sytuacjach służbowych sprawa wygląda podobnie. „Dzień dobry, w załączeniu przesyłam zapytanie, proszę o podanie ceny i terminu realizacji” – a w załączeniu plik z dziwnym rozszerzeniem, domena maila składa się naprzemiennie z cyfr i liter. A mimo to, czekając na zapytanie od klienta, automatycznie możemy kliknąć w link. „Aby nie utracić dostępu do konta w portalu X, zaloguj się za pomocą tego przycisku” – strona jest prawie identyczna z tą, na której zwykle się logujemy, czy pamiętamy o tym, żeby zweryfikować domenę maila, z którego otrzymaliśmy wiadomość, sprawdzić protokół https na stronie logowania? Większość tych czynności nie zajmuje dużo czasu, a może nam zaoszczędzić wiele nerwów i czasu poświęconego na odzyskiwanie kont.
Wiedza daje bezpieczeństwo
Cyberprzestępcy ciągle doskonalą techniki manipulacji, aby kolejne osoby dały się złapać na ich maile, w których podszywają się pod urzędy, firmy kurierskie, banki, platformy zakupowe i próbują wykraść dane do logowania, uzyskać dostęp do konta bankowego, wgrać złośliwe oprogramowanie na naszym urządzeniu.
Najważniejsze jest, abyśmy my – użytkownicy także ciągle poszerzali naszą wiedzę dotyczącą tego, jak chronić się przed nowymi atakami. Exea może sprawdzić poziom wiedzy Twoich pracowników dotyczący cyberbezpieczeństwa, pokazać, w jakich obszarach są luki, a także przedstawić, jakie dobre praktyki należy wdrożyć w organizacji. Sprawdź, jak pomagamy zadbać firmom o cyberbezpieczeństwo
https://exea.pl/cyberbezpieczenstwo-exea
