Phishing

Choć zalecenie, aby po prostu zrozumieć zagrożenia, na jakie narażona jest organizacja może wydawać się banalne, nie możemy pomijać tego kroku. Osoby podejmujące decyzje muszą zrozumieć, że stoją w obliczu zagrożeń nie tylko ze strony ataków phishingowych, ale również coraz większej liczby zagrożeń dotyczących wszystkich systemów komunikacji i współpracy, urządzeń osobistych używanych przez użytkowników, a nawet samych użytkowników. Cyberprzestępczość to branża dysponująca znaczną wiedzą techniczną, rozległymi funduszami i bogatym zestawem potencjalnych celów.

Wiele organizacji jeszcze nie opracowało i nie opublikowało szczegółowych i dokładnych zasad dotyczących poczty elektronicznej, Internetu, mediów społecznościowych i innych narzędzi, które zostały wdrożone przez ich działy IT, lub których używanie jest dozwolone w ramach tzw. „shadow IT”.

W związku z tym zalecamy, aby jednym z pierwszych kroków dla każdej organizacji było opracowanie szczegółowych i dokładnych zasad dotyczących wszystkich narzędzi, które są lub prawdopodobnie będą używane w przyszłości.

Zasady te powinny koncentrować się na zobowiązaniach prawnych, regulacyjnych i innych, dotyczących szyfrowania wiadomości e-mail i innych treści, jeśli zawierają one dane wrażliwe lub poufne, monitorowania całej komunikacji pod kątem złośliwego oprogramowania wysyłanego na blogi, do mediów społecznościowych i innych miejsc oraz kontrolowania jak używane są urządzenia osobiste mające dostęp do systemów firmowych.

Ustanowienie solidnych zasad nie zapewni ochrony bezpieczeństwa jako takiej, ale może być przydatne w ograniczaniu liczby narzędzi, z których korzystają pracownicy podczas dostępu do zasobów firmowych. Z kolei ograniczenia są równoznaczne ze zmniejszeniem liczby punktów dostępu dla oprogramowania ransomware i innych form złośliwego oprogramowania, czy prób wyłudzania danych i treści, których wydostanie się poza organizację może stanowić zagrożenie dla bezpieczeństwa.

Luki w aplikacjach i systemach operacyjnych mogą umożliwić cyberprzestępcom skuteczne przeniknięcie za systemy obronne firmy. Każda aplikacja i system powinny być sprawdzane pod kątem luk w zabezpieczeniach i aktualizowane przy użyciu najnowszych poprawek dostarczanych przez producentów.

Przydatną metodą odzyskiwania danych po ataku ransomware, a także po innych rodzajach infekcji złośliwym oprogramowaniem, jest przywrócenie danych z kopii zapasowej wykonanej możliwie najbliżej punktu sprzed wystąpienia infekcji.

Korzystając z ostatniej kopii zapasowej, można odtworzyć punkt końcowy i przywrócić jego dane do stanu sprzed ataku, przy jak najmniejszej ich utracie. W prawdzie przy tej strategii pewien poziom utraty jest prawdopodobny (zwykle będzie występować przerwa między ostatnią kopią zapasową, a czasem ataku), często tworzone kopie zapasowe zminimalizują tę utratę.

Pracownicy powinni używać haseł, które odpowiadają ryzyku związanemu z danymi korporacyjnymi, do których mają dostęp. Hasła te powinny być zmieniane zgodnie z ustalonym harmonogramem, pod nadzorem działu IT.

Wdróż programy szkolenia w zakresie świadomości bezpieczeństwa, które pomogą użytkownikom lepiej rozpoznawać niebezpieczne treści otrzymywane pocztą elektroniczną, przez media społecznościowe, strony internetowe itd. Celem szkolenia w zakresie świadomości bezpieczeństwa jest pomoc użytkownikom w zachowaniu większej ostrożności, przy poruszaniu się w sieci. Chociaż szkolenie w zakresie świadomości bezpieczeństwa samo w sobie nie rozwiąże całkowicie problemów związanych z bezpieczeństwem organizacji, to jednak zwiększy ono zdolność użytkowników – ostatniej linii obrony w każdej infrastrukturze bezpieczeństwa – do bycia odpornymi na próby phishingu. Niezbędne są inwestycje w szkolenia pracowników, aby „ludzka zapora” mogła działać prawidłowo w obliczu coraz bardziej wyrafinowanych ataków phishingowych i innych ataków socjotechnicznych.

Stwórz dodatkowe kanały komunikacji dla kluczowych członków personelu, którzy mogliby zajmować się finansami firmy lub innymi poufnymi informacjami. Na przykład jeśli podróżujący dyrektor generalny wysyła do swojego dyrektora finansowego prośbę o przekazanie środków dostawcy, dyrektor finansowy powinien mieć możliwość sprawdzenia autentyczności wiadomości, na przykład wysyłając SMS-a lub dzwoniąc do dyrektora generalnego.

Regularnie wysyłaj symulowane wiadomości phishingowe do pracowników, aby wzmocnić ich świadomość bezpieczeństwa i upewnić się, że pamiętają o wykorzystywaniu tej wiedzy w praktyce.

Pracownikom należy nieustannie przypominać o niebezpieczeństwach związanych z nadmiernym udostępnianiem treści w mediach społecznościowych. Znajomi pracowników mogą być zainteresowani tym co jedli na śniadanie, ich wakacjami lub wizytą w restauracji – ale te z pozoru nic nie znaczące informacje mogą dać cyberprzestępcom dane potrzebne do spreparowania wiadomości e-mail typu spear phishing.

Należy dopilnować, aby każdy pracownik stosował zabezpieczenia przed złośliwym oprogramowaniem na zarządzanych przez siebie platformach, jeśli istnieje jakiekolwiek prawdopodobieństwo, że te urządzenia będą miały dostęp do zasobów firmowych.

Od pracowników powinno się wymagać aktualizowania oprogramowania i systemów operacyjnych, aby zminimalizować możliwość zainfekowania systemu złośliwym oprogramowaniem przez znany exploit.

Każda organizacja powinna wykorzystywać działające w czasie rzeczywistym i zbierające dane historyczne systemy typu „threat-intelligence”, aby zminimalizować możliwość infekcji. Może on zapewnić silną obronę np. przez blokowanie dostępu do domen, które cieszą się złą reputacją i w związku z tym mogą być wykorzystywane przez cyberprzestępców do spearphishingu, ransomware i innych form ataków. Takie systemy mogą być również wykorzystywane proaktywnie przez analityków bezpieczeństwa i inne osoby do badania ostatnich ataków i odkrywania nieznanych wcześniej źródeł zagrożeń. Ponadto dane historyczne „threat-intelligence” – takie jak zapis danych Whois, które zawierają informacje o tym, kto był właścicielem domen w przeszłości – mogą być przydatne w prowadzeniu dochodzeń dotyczących cyberprzestępczości.

Wykorzystywanie danych o zagrożeniach w domenach i adresach IP jest ważnym uzupełnieniem każdej infrastruktury bezpieczeństwa, ponieważ zapewnia ochronę na kilka sposobów: dostępne są rozwiązania, które można wdrożyć w siedzibie firmy lub w chmurze, i które mogą wykrywać próby phishingu, oprogramowanie typu ransomware i wiele innych zagrożeń.

• Organizacje powinny zachowywać zgodność z różnymi obowiązującymi przepisami prawa, które dotyczą ochrony danych pracowników, klientów i innych informacji będących w ich posiadaniu lub przez nich zarządzanych.
• Właściwe rozpoznanie zagrożeń pomaga monitorować zarówno celowe, jak i niezamierzone wykorzystanie marek firmowych, dzięki czemu można je chronić.
• Threath-intelligence zapewnia zespołom dochodzeniowym dogłębny wgląd w to, jak rozpoczęły się ataki, w jaki sposób zostały przeprowadzone oraz w jaki sposób można wcześniej wykryć przyszłe ataki i udaremnić je, zanim zdążą wyrządzić szkody.

Cały czas powstają nowe oszustwa typu phishing. Im mniej o nich wiesz, tym łatwiej możesz paść ich ofiarą. Zwracaj uwagę na wiadomości o nowych typach oszustw. Jeśli dowiesz się o nich wcześniej, prawdopodobieństwo stania się ofiarą oszustwa będzie znacznie mniejsze.

Klikanie w linki na zaufanych stronach, jest czymś normalnym. Natomiast klikanie linków pojawiających się w przypadkowych wiadomościach e-mail i wiadomościach z komunikatorów internetowych nigdy nie jest dobrym pomysłem. Wstrzymaj się przed kliknięciem na linki, co do których nie masz pewności. Czy na pewno prowadzą one tam, gdzie powinny?

Większość popularnych przeglądarek internetowych można wyposażyć w dodatki antyphishingowe. Szybko sprawdzają one odwiedzane przez użytkownika witryny i porównują je, z adresami znanych witryn wyłudzających informacje. Jeśli użytkownik natknie się na złośliwą witrynę, aplikacja ostrzeże go o tym. Jest to kolejna warstwa ochrony przed oszustwami typu phishing i jest całkowicie bezpłatna.

Naturalne jest ostrożne podejście do podawania w Internecie poufnych informacji finansowych. Jednak dopóki znajdujesz się na bezpiecznej stronie internetowej, nie powinieneś napotkać żadnych problemów. Przed wysłaniem jakichkolwiek informacji upewnij się, że adres URL witryny zaczyna się od „https”, a przy pasku adresu powinna znajdować się ikona zamkniętej kłódki. Sprawdź też, czy witryna posiada ważny certyfikat bezpieczeństwa.

Jeżeli otrzymasz komunikat informujący, że dana witryna może zawierać złośliwe oprogramowanie, nie otwieraj jej. Nigdy nie pobieraj plików z podejrzanych wiadomości e-mail lub witryn. Nawet wyszukiwarki internetowe mogą wyświetlać linki, które mogą prowadzić użytkowników do stron phishingowych oferujących tanie produkty. Jeśli użytkownik dokona zakupu na takiej stronie, dane jego karty kredytowej zostaną przejęte przez cyberprzestępców.

Jeśli przez jakiś czas nie odwiedzasz swojego konta internetowego, ktoś inny może już mieć do niego dostęp. Nawet jeśli nie jest to konieczne z technicznego punktu widzenia, regularnie sprawdzaj wszystkie swoje konta internetowe. Wyrób sobie także nawyk regularnego zmieniania haseł.

Aby zapobiec oszustwom polegającym na wyłudzaniu informacji z banków i kart kredytowych, należy regularnie sprawdzać swoje wyciągi. Sprawdzaj comiesięczne wyciągi z kont finansowych i dokładnie sprawdzaj każdy wpis, aby upewnić się, że żadna oszukańcza transakcja nie została dokonana bez Twojej wiedzy.

Łatki bezpieczeństwa są publikowane dla popularnych przeglądarek na bieżąco. Są one tworzone w odpowiedzi na luki w zabezpieczeniach, które phisherzy i inni hakerzy odkrywają i wykorzystują. Jeśli zwykle ignorujesz komunikaty o aktualizacji swojej przeglądarki, przestań. Gdy tylko pojawi się aktualizacja, pobierz ją i zainstaluj.

Wysokiej jakości zapory sieciowe pełnią rolę buforów między komputerem a intruzami. Należy używać dwóch różnych rodzajów zapór: desktopowej i sieciowej. Pierwsza opcja to rodzaj oprogramowania, a druga sprzętu. Stosowane razem drastycznie zmniejszają prawdopodobieństwo przeniknięcia hakerów i phisherów do komputera lub sieci.

Wyskakujące okienka często udają, że są elementami witryny. Jednak często są to próby wyłudzenia informacji. Wiele popularnych przeglądarek pozwala na blokowanie wyskakujących okienek; można je też dopuszczać w indywidualnych przypadkach. Jeżeli takie okienko prześlizgnie się pomimo zabezpieczeń, nie klikaj buttonu „Anuluj” – te buttony często prowadzą do stron wyłudzających informacje. Zamiast tego należy kliknąć mały znak „x” w górnym rogu okna.

Zgodnie z ogólną zasadą, nigdy nie należy udostępniać w Internecie poufnych informacji osobistych lub finansowych. Zasada ta sięga czasów America Online, kiedy to użytkownicy musieli być stale ostrzegani, ze względu na skuteczność wczesnych phishingów.

W razie wątpliwości odwiedź główną stronę internetową danej organizacji, zdobądź jej numer i zadzwoń. Większość wiadomości phishingowych kieruje użytkownika na strony, na których wymagane jest podanie danych finansowych lub osobowych.

Wprowadzanie poufnych danych nigdy nie powinno odbywać się za pośrednictwem linków podanych w wiadomościach e-mail. Nigdy nie wysyłaj do nikogo wiadomości e-mail z poufnymi informacjami. Wyrób sobie nawyk sprawdzania adresu strony internetowej. Bezpieczna strona zawsze zaczyna się od „https”.

Istnieje wiele powodów, dla których warto używać oprogramowania antywirusowego. Specjalne sygnatury dołączone do oprogramowania antywirusowego chronią przed znanymi obejściami i lukami technologicznymi. Należy pamiętać, aby aktualizować swoje oprogramowanie. Cały czas dodawane są nowe definicje zagrożeń, tak jak cały czas tworzone są nowe zagrożenia.

W celu zapobiegania atakom typu phishing należy odpowiednio skonfigurować oprogramowanie antywirusowe i zaporę sieciową, a użytkownicy powinni regularnie aktualizować te programy. Ochrona firewall zapobiega dostępowi do złośliwych plików poprzez blokowanie ataków. Oprogramowanie antywirusowe skanuje każdy plik, który zostaje przesłany do komputera za pośrednictwem Internetu.