Kas slepiasi už duomenų viliojimo atakos

Kibernetiniai nusikaltėliai dažnai atnaujina naudojamus būdus, kad apeitų brukalų filtrus ir rastų daugiau neinformuotų naudotojų. Naujausios tendencijos apima ypatingai suasmenintą „tikslinį duomenų viliojimą“ (kai taikomasi į konkretų asmenį ar pareigas), apsimetimą kitu asmeniu socialiniuose tinkluose ir puolimą keliais kanalais (el. paštu + tekstinėmis žinutėmis). Norint gerai apsisaugoti, būtinai nuolat domėtis naujai atsirandančiomis strategijomis.

Nors nuo duomenų viliojimo gali nukentėti kiekvienas, daugiausia su tuo susiduria su dideliais konfidencialios informacijos kiekiais dirbantys sektoriai, pvz., finansų, sveikatos priežiūros ir el. prekybos sektoriai. Net ir mažesnės šių pramonės šakų įmonės nėra apsaugotos, nes užpuolikai jas vertina kaip paprasčiau įveikiamus vertingos informacijos taikinius.

Kaina labai skiriasi atsižvelgiant į veiksnius, pvz., saugumo pažeidimų rimtumą ir įmonės dydį. Be tiesioginių finansinių nuostolių dėl apgaulės, įmonės dažnai susiduria su teisinėmis išlaidomis, reguliavimo įstaigų baudomis ir žala reputacijai. Daugeliu atvejų, kai įkainojamos prastovos ir pastangos atsigauti, bendri nuostoliai siekia milijonus.

Veiksminga apsauga prasideda nuo informuojamųjų mokymų, kai darbuotojai mokomi atpažinti įtartinus el. laiškus, nuorodas ir priedus. Be to, naudojant stiprių slaptažodžių politikas, saugumo įrankius, pvz., el. pašto filtrus, ir skatinant naudoti kelių veiksnių autentifikavimo funkciją, galima gerokai sumažinti tikimybę nukentėti nuo sėkmingų duomenų viliojimo bandymų.

Įmonėms skirta slaptažodžių tvarkyklė, pvz., „NordPass Business“, padeda apsaugoti prisijungimo duomenis ir įspėja apie įtartinus prisijungimo puslapius. Kiti naudingi įrankiai galėtų būti galinių įrenginių apsaugos programinė įranga, el. pašto filtravimo sprendimai ir automatiniai nuskaitymo įrankiai, kurie atkreipia dėmesį į galimai duomenų viliojimo nuorodas prieš jas paspaudžiant.

Net ir neapiplėšdamos banko mažos komandos gali naudoti tvirtą apsaugą. Apsvarstykite galimybę naudoti komandai skirtas slaptažodžių tvarkykles, pvz., „NordPass“ , skirtas saugiai dalytis prisijungimo duomenimis. Reguliarūs darbuotojų mokymai, svarbiausios užkardos ir atnaujinta programinė įranga taip pat turi daug įtakos apsaugai, o kainuoja minimaliai.

 Be duomenų viliojimo, įmonės ir asmenys susiduria su prisijungimo duomenų kaupimo (kai užpuolikai bando pavogtus prisijungimo duomenis įvairiose svetainėse) ar brutalios jėgos atakomis, nukreiptomis į silpnus slaptažodžius. Naudodami slaptažodžių tvarkymo arba saugumo pažeidimų stebėjimo įrankius, lengviau iš anksto nustatysite silpnąsias vietas ir sureaguosite, kol maža saugumo spraga netapo dideliu saugumo pažeidimu.