Phishing lurer folk til å gi fra seg legitimasjon, penger eller tilgang. Angriperen utgir seg for å være en pålitelig enhet: en bank, en kollega, en programvareleverandør, et offentlig organ. Meldingen skaper hastverk. Kontoen din vil bli stengt. En betaling er forfalt. En pakke kunne ikke leveres. Klikk på lenken, skriv inn passordet ditt, og angriperen har det de trenger.

Phishing er den vanligste initiale tilgangsvektoren ved sikkerhetsbrudd. Det fungerer fordi det retter seg mot mennesker, ikke systemer. Tekniske kontroller hjelper. E-postfiltre fanger opp kjente phishing-domener. DMARC og SPF gjør forfalskning vanskeligere. Lenkeskannere sjekker URL-er før brukere klikker. Men filtre overser ting. En godt utformet phishing-e-post fra en kompromittert legitim konto består hver sjekk. Opplæring hjelper også, selv om det ikke er en kur. Folk klikker når de er opptatt, distrahert eller redde. Det beste forsvaret kombinerer filtrering, opplæring og MFA. Hvis et passord blir stjålet, stopper MFA påloggingen. Hvis MFA omgås via en proxy, fanger atferdsdeteksjon opp avviket. Ingen enkelt lag er nok.

Vanlige phishing-lokkemidler

• Advarsler om kontosuspensjon
• Falske fakturaer og betalingsforespørsler
• Leveringsvarsler
• Varsler om tilbakestilling av passord
• Varsler om delte dokumenter

Rapporter phishing-e-poster i stedet for å slette dem. Sikkerhetsteamet må vite hva som kommer gjennom.