Miten pysyt valppaana?
Kyberrikolliset ovat ovelia ja heillä on paljon kokemusta likaisesta pelistä. Sinulla on kuitenkin valta suojata organisaatiotasi. Voit välttää kalasteluhuijaukset muutamalla tavalla:
- Luota, mutta tarkista. Ennen kuin vastaat sähköpostiin, jossa pyydetään lataamaan jotakin tai jakamaan tietoja, varmista lähettäjän henkilöllisyys. Jos ”esihenkilösi” pyytää sähköpostitse siirtämään rahaa, soita hänelle ja varmista asia. Käytä kuitenkin numeroa, joka sinulla on jo tallennettuna, äläkä mahdollisesti kalastelua sisältävässä viestissä annettua numeroa.
- Suhtaudu linkkeihin ja liitteisiin varauksella. Kaikki hyperlinkit tai liitteet eivät ole haitallisia, mutta kalastelijat onnistuvat useimmin juuri niiden avulla. Ennen kuin napsautat linkkiä, vie hiiren osoitin sen päälle ja varmista, että kohde-URL vaikuttaa aidolta. Jos linkki on lyhennetty (kuten bit.ly- tai goo.gle-linkit), toimi varovaisesti, koska et voi tietää, minne se johtaa. Älä myöskään koskaan lataa liitettä lähteestä, jota et tunne. Jos avaat liitteen, vie osoitin tiedoston päälle ja tarkista sen tiedostopääte. Jos pääte on .exe tai sellainen, jota et tunnista, kuten .Ink, älä avaa tiedostoa! Jos sähköpostipalvelusi sen sallii, tarkista liitteet virusten varalta. Lisäksi, jos olet ladannut minkä tahansa Microsoft Office -tiedoston ja ohjelma kysyy, haluatko ”ottaa makrot käyttöön” tai ”ottaa sisällön käyttöön”, älä tee sitä! Makrojen käyttöönotto voi vaarantaa tietokoneesi.
- Jos sähköposti vaikuttaa epäilyttävältä, ilmoita siitä! Riippumatta siitä, tarjoaako organisaatiosi sähköpostiohjelmassa ”ilmoita kalastelusta” -painiketta vai pitääkö sinun ottaa yhteyttä suoraan, ilmoita asiasta IT- tai tietoturvatiimille noudattamalla organisaatiosi ilmoitusohjeita ja -käytäntöjä. Kalastelusähköpostia ei kannata välittää eteenpäin IT:lle (tai kenellekään muulle), koska se voi vaarantaa vastaanottajan. Viimeinen asia, jota haluat, on epäilemätön työkaveri, joka avaa juuri sen linkin tai liitteen, jota epäilet. Soita tai lähetä hänelle sen sijaan viesti, jossa selität tilanteen ja varoitat häntä. Voi olla myös hyvä idea liittää ilmoitukseen kuvakaappaus viestistä.
Bonusvinkki! Etätyössä vältä julkisia Wi-Fi-verkkoja
Varo julkisia verkkoja, joita ei ole suojattu salasanalla. Valitettavasti osaavan hakkerin on erittäin helppoa väärentää Wi-Fi-verkkojen nimiä. Avoimen verkon nimi voi olla ”Starbucks”, mutta onko se oikeasti sitä? Hakkeri voi nimetä Wi-Fi-verkon miksi tahansa! Jos yhdistät julkisiin verkkoihin, älä missään tapauksessa kirjaudu työtileillesi. Jos kirjaudut työtileille hakkerin perustamassa jäljitelmäverkossa, saatat antaa hänelle pääsyn jokaiseen liikkeeseesi. Kyberrikollinen voi käyttää julkista Wi-Fi-yhteyttä sinua vastaan jopa aidossa verkossa. Suhtaudu varauksella ilmoituksiin näennäisen tutuista ohjelmistopäivityksistä (kuten Spotify tai virustorjuntaohjelmasi), jotka ilmestyvät, kun olet yhteydessä julkiseen verkkoon. Ne voivat olla hakkerin syöttämiä väärennettyjä viestejä, joiden tarkoituksena on saada sinut lataamaan haittaohjelma. Miten voit välttää tällaiset Wi-Fi-kyberhyökkäykset? Käytä aina omaa mobiilitukiasemaasi tai VPN:ää, kun et voi käyttää luotettua Wi-Fi-lähdettä.Tieto on valtaa!
Kun opit lisää tietojenkalasteluhyökkäyksistä, hankit tiedot, joita tarvitset pahantekijöiden tunnistamiseen. Jopa pieneltä tuntuva teko, kuten kalastelusähköpostista ilmoittaminen IT:lle, voi vaikuttaa paljon yrityksesi turvallisuuteen. Sen tietäminen, mitä pitää tarkkailla, on suuri VOITTO, jota kannattaa juhlia – hae siis se toinen kahvikuppi. Olet sen ansainnut.