Эксперты по информационной безопасности предупреждают, что кибермошенники все чаще используют целевые фишинговые атаки на компании. Сейчас чаще всего подвергаются опасности малые и средние бизнесы, но в будущем киберпреступники могут направить свое внимание и на крупные организации.
Цель таких атак — получить доступ к внутренним системам компании, украв логины и пароли у ее сотрудников. Злоумышленники используют психологические методы, полагаясь на невнимательность, доверчивость и слабую техническую грамотность пользователей.
Обычно атака начинается с отправки сотруднику письма с ссылкой на поддельный сайт, похожий на внутренний портал компании. Сотрудник вводит свои данные, и доступ к важной информации переходит в руки злоумышленников.
Чтобы защитить себя, следует принимать следующие меры:
— Включить двухфакторную аутентификацию, лучше всего через мобильное приложение.
— Использовать уникальные пароли для различных корпоративных сервисов.
— Регулярно обновлять программное обеспечение.
— Не открывать ссылки из писем и сообщений без предварительной проверки.
— Обращать внимание на адреса сайтов и отправителей писем.
— Быть осторожными с вложениями в подозрительных письмах.
— Использовать фильтры почты и защищенные корпоративные мессенджеры для общения.
Важно помнить, что главная цель атакующих — это не система, а человек. Поэтому необходимо регулярно обучать сотрудников правилам безопасности в интернете, проводить обучающие мероприятия не реже одного раза в год. Также полезно рассылать памятки о том, как распознать фишинговые атаки и как правильно реагировать на подозрительные письма.
