Το ηλεκτρονικό ψάρεμα (phishing) ξεγελάει άτομα ώστε να παραδώσουν διαπιστευτήρια, χρήματα ή πρόσβαση. Ο εισβολέας παρουσιάζεται ως αξιόπιστη οντότητα: τράπεζα, συνάδελφο, προμηθευτή λογισμικού, κυβερνητική υπηρεσία. Το μήνυμα δημιουργεί επείγον. Ο λογαριασμός σας θα κλείσει. Μια πληρωμή είναι εκπρόθεσμη. Ένα πακέτο δεν ήταν δυνατό να παραδοθεί. Κάντε κλικ στον σύνδεσμο, εισαγάγετε τον κωδικό πρόσβασής σας και ο εισβολέας έχει ό,τι χρειάζεται.

Το ηλεκτρονικό ψάρεμα (phishing) είναι ο πιο συνηθισμένος αρχικός φορέας πρόσβασης σε παραβιάσεις. Λειτουργεί επειδή στοχεύει άτομα, όχι συστήματα. Οι τεχνικοί έλεγχοι βοηθούν. Τα φίλτρα email εντοπίζουν γνωστούς τομείς ηλεκτρονικού "ψαρέματος" (phishing). Τα DMARC και SPF δυσκολεύουν την πλαστογράφηση. Οι σαρωτές συνδέσμων ελέγχουν τις διευθύνσεις URL πριν οι χρήστες κάνουν κλικ. Αλλά τα φίλτρα χάνουν πράγματα. Ένα καλογραμμένο email ηλεκτρονικού "ψαρέματος" (phishing) από έναν παραβιασμένο νόμιμο λογαριασμό περνάει κάθε έλεγχο. Η εκπαίδευση βοηθάει επίσης, αν και δεν αποτελεί θεραπεία. Οι άνθρωποι κάνουν κλικ όταν είναι απασχολημένοι, αφηρημένοι ή φοβισμένοι. Η καλύτερη άμυνα συνδυάζει φιλτράρισμα, εκπαίδευση και MFA. Εάν κλαπεί ένας κωδικός πρόσβασης, το MFA σταματά τη σύνδεση. Εάν το MFA παρακαμφθεί μέσω ενός proxy, η ανίχνευση συμπεριφοράς εντοπίζει την ανωμαλία. Κανένα μόνο επίπεδο δεν είναι αρκετό.

Συνηθισμένα δολώματα ηλεκτρονικού "ψαρέματος" (phishing)

• Προειδοποιήσεις αναστολής λογαριασμού
• Πλαστά τιμολόγια και αιτήματα πληρωμής
• Ειδοποιήσεις παράδοσης
• Ειδοποιήσεις επαναφοράς κωδικού πρόσβασης
• Ειδοποιήσεις κοινόχρηστων εγγράφων

Αναφέρετε τα email ηλεκτρονικού "ψαρέματος" (phishing) αντί να τα διαγράφετε. Η ομάδα ασφαλείας πρέπει να γνωρίζει τι διακινείται.