Hogyan maradhat éber?
A kiberbűnözők agyafúrtak, és sok gyakorlatuk van a tisztességtelen játékban. Ön azonban képes megvédeni a szervezetét. Néhány dolog, amelyet megtehet az adathalász csalások elkerülése érdekében:
- Bízzon, de ellenőrizzen. Mielőtt válaszol egy olyan e-mailre, amely valaminek a letöltését vagy információk megosztását kéri, ellenőrizze alaposan a feladó kilétét. Ha a „főnöke” azt kéri e-mailben, hogy utaljon pénzt, hívja fel, és győződjön meg az igazságról. Ügyeljen arra, hogy olyan telefonszámot használjon, amely már korábban is a birtokában volt, és ne a feltehetően adathalász e-mailben szereplőt.
- Legyen óvatos a hivatkozásokkal és mellékletekkel. Bár nem minden hivatkozás vagy melléklet rosszindulatú, az adathalászok a leggyakrabban így csapnak le az áldozataikra. Mielőtt rákattint egy hivatkozásra, vigye fölé az egérmutatót, és ellenőrizze, hogy a cél URL megbízhatónak tűnik-e; ha a hivatkozás le van rövidítve (például bit.ly vagy goo.gle hivatkozások), járjon el fokozott óvatossággal, mert nem tudhatja, hová fog vezetni. Hasonlóképpen, soha ne töltsön le mellékletet ismeretlen forrásból. Ha megnyit egy mellékletet, vigye az egérmutatót a fájl fölé, és nézze meg a kiterjesztését. Ha .exe kiterjesztésű, vagy olyan kiterjesztésű, amelyet nem ismer, például .lnk stb., ne nyissa meg! Ha az e-mail-szolgáltatója lehetővé teszi, vizsgálja meg a mellékleteket vírusok szempontjából. Végül, ha letöltött bármilyen Microsoft Office-fájlt, és a program megkérdezi, hogy szeretné-e a „makrók engedélyezését” vagy a „tartalom engedélyezését”, ne engedélyezze! A makrók engedélyezése a számítógépe biztonságának sérüléséhez vezethet.
- Ha egy e-mail gyanús, jelentse! Akár a szervezete biztosít „adathalászat jelentése” gombot az e-mail-kliensben, akár közvetlenül kell felvennie a kapcsolatot az illetékesekkel, értesítse az informatikai vagy biztonsági csapatot a szervezete jelentési szabályzatának és eljárásainak megfelelően. Célszerű nem továbbítani az adathalász e-mailt az informatikai részlegnek (vagy bárki másnak), mert ezzel kockázatnak tenné ki őket. A legrosszabb, ami történhet, hogy egy gyanútlan munkatárs megnyitja pontosan azt a hivatkozást vagy mellékletet, amelyet Ön gyanúsnak talált. Ehelyett telefonon vagy üzenetben magyarázza el, mi történik, és figyelmeztesse őket. Az is jó ötlet lehet, ha a jelentéséhez csatol egy képernyőképet a gyanús e-mailről.
Bónusz tipp! Távmunka közben kerülje a nyilvános Wi-Fi hálózatokat
Legyen óvatos a jelszóval nem védett nyilvános hálózatokkal. Sajnos egy hozzáértő hacker számára rendkívül egyszerű a Wi-Fi hálózatok nevének „hamisítása”. Lehet, hogy a nyílt hálózat neve „Starbucks”, de vajon tényleg az? A hacker bármilyen nevet adhat a Wi-Fi hálózatnak! Ha mégis nyilvános hálózathoz csatlakozik, ügyeljen arra, hogy ne jelentkezzen be munkahelyi fiókokba. Ha egy hacker hasonmáshálózatán jelentkezik be munkahelyi fiókokba, hozzáférést adhat neki minden lépéséhez. Még egy valódi hálózaton is felhasználhatja a kiberbűnöző a nyilvános Wi-Fi kapcsolatot Ön ellen. Legyen óvatos az ismerősnek tűnő szoftverfrissítésekről szóló értesítésekkel (például Spotify vagy a víruskeresője), amelyek akkor jelennek meg, amikor nyilvános hálózathoz csatlakozik. Ezek olyan hamis üzenetek lehetnek, amelyeket egy hacker juttatott be, hogy rávegye Önt kártevő letöltésére. Hogyan kerülheti el ezeket a Wi-Fi-alapú kibertámadásokat? Mindig a saját személyes hotspotját használja, vagy használjon VPN-t, ha nem áll rendelkezésére megbízható Wi-Fi forrás.A tudás hatalom!
Ha többet megtud az adathalász támadásokról, olyan tudással vértezi fel magát, amely szükséges a rosszakarók felismeréséhez. Még egy apróságnak tűnő lépés is – például egy adathalász e-mail jelentése az informatikai részlegnek – sokat segíthet a vállalat biztonságának megőrzésében. Annak tudata, hogy mire kell figyelni, óriási SIKER, amelyet érdemes megünnepelni, úgyhogy igyon meg egy második csésze kávét. Megérdemli.