Nätfiske lurar folk att lämna ut inloggningsuppgifter, pengar eller åtkomst. Angriparen utger sig för att vara en betrodd enhet: en bank, en kollega, en programvaruleverantör, en myndighet. Meddelandet skapar brådska. Ditt konto kommer att stängas. En betalning är försenad. Ett paket kunde inte levereras. Klicka på länken, ange ditt lösenord så har angriparen det de behöver.

Nätfiske är den vanligaste initiala åtkomstvektorn vid intrång. Det fungerar eftersom det riktar sig mot människor, inte system. Tekniska kontroller hjälper. E-postfilter fångar kända nätfiskedomäner. DMARC och SPF gör förfalskning svårare. Länkskannrar kontrollerar URL:er innan användare klickar. Men filter missar saker. Ett väl utformat nätfiskemejl från ett komprometterat legitimt konto klarar varje kontroll. Träning hjälper också, även om det inte är ett botemedel. Folk klickar när de är upptagna, distraherade eller rädda. Det bästa försvaret kombinerar filtrering, träning och MFA (Multiple Factor - MFA). Om ett lösenord stjäls stoppar MFA inloggningen. Om MFA kringgås via en proxy upptäcker beteendedetektering avvikelsen. Inget enskilt lager räcker.

Vanliga nätfiskeförsök

• Varningar om kontoavstängning
• Falska fakturor och betalningsförfrågningar
• Leveransmeddelanden
• Aviseringar om återställning av lösenord
• Aviseringar om delade dokument

Rapportera nätfiskemejl istället för att radera dem. Säkerhetsteamet behöver veta vad som kommer fram.