Фишинг
Попытка обманом заставить человека передать пароль, данные карты или одобрение платежа через поддельное электронное письмо, сообщение или страницу.
- 01
Почему это важно
Фишинг нацелен на доверие людей, а не на техническую уязвимость, поэтому он может сработать даже против хорошо защищённых компаний. Поддельные счета, уведомления о доставке или срочный запрос на оплату, который якобы исходит от руководителя, — самые распространённые формы. Осведомлённость сотрудников, многофакторная аутентификация и записи электронной почты, которые затрудняют подделку вашего домена, лучше всего работают вместе.
- 02
Пример
Бухгалтерия получает письмо от имени управляющего директора, но с другого адреса, с требованием сегодня провести платёж на этот счёт. Сотрудник звонит директору, чтобы проверить перед оплатой, и распознаёт мошенничество.
- 03
Частая ошибка
Провести обучение сотрудников один раз и закрыть тему или наказать сотрудника, который перешёл по ссылке. Команда, которая скрывает переходы из страха, задерживает обнаружение; возможность легко сообщить о таких случаях работает лучше.
- 04
Связанные термины
Связанные услуги и руководства
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.