Tikslinis sukčiavimas apsimetant yra kibernetinės atakos rūšis, kuri tiesiogiai nukreipta į konkretų žmogų ar organizaciją. Užpuolikai naudoja asmeninę informaciją, kad gautų prieigą prie konfidencialios informacijos. Kibernetinio saugumo srityje tikslinis sukčiavimas apsimetant kelia didelę riziką ir žmonėms, ir įmonėms, o dėl jo gali būti nutekinti duomenys, patirti finansiniai nuostoliai ir pakenkta reputacijai. Žinoti, kas yra tikslinis sukčiavimas apsimetant ir kaip jis veikia, labai svarbu norint išvengti šių atakų ir apsaugoti slaptus duomenis.
Kas yra tikslinis sukčiavimas apsimetant?
Sužinokite apie tikslinį sukčiavimą apsimetant – tikslinę kibernetinę ataką, kuria siekiama apgauti žmones ir paskatinti juos pasidalyti slaptais duomenimis.
Svarbiausi dalykai
- Tikslinis sukčiavimas apsimetant nurodo kibernetines atakas, kai užpuolikai siunčia pritaikytas žinutes, kad apgautų konkrečius žmones ir paskatintų juos atskleisti konfidencialią informaciją.
- Šių atakų tikslas yra pavogti paskyrų duomenis, sukčiauti finansuose arba sukelti duomenų pažeidimus.
- Apsaugai nuo tikslinio sukčiavimo apsimetant reikia kelių lygių metodo, kuris apima darbuotojų švietimą, technines apsaugos priemones ir aktyvias saugos priemones.
Kas yra tikslinis sukčiavimas apsimetant?
Tikslinis sukčiavimas apsimetant yra labai tikslinė kibernetinės atakos forma, kai kibernetiniai nusikaltėliai kuria suasmenintas žinutes, kad apgautų konkrečius žmones ir paskatintų juos atskleisti slaptą informaciją. Skirtingai nei tradicinis sukčiavimas apsimetant, kuris paprastai apima masinius el. laiškus didelei žmonių grupei, tikslinis sukčiavimas apsimetant yra nukreiptas į konkretų žmogų ir dažnai remiasi informacija, surinkta iš socialinių tinklų profilių, įmonės svetainių ar net įmonės katalogų. Toks suasmeninimo lygis padidina sėkmės tikimybę, nes auka mano gaunanti pagrįstą pranešimą.
Pavyzdžiui, užpuolikas gali išsiųsti el. laišką, sukurtą taip, kad atrodytų, lyg būtų gautas iš vyresniojo vadovo organizacijoje, naudodamas vadovo vardą, pareigas ir nuorodas į vidines iniciatyvas ar suplanuotus susitikimus. Laiške gali būti prašoma gavėjo spustelėti saitą arba atsisiųsti priedą, kuriame yra kenkėjiškos programos, arba pateikti prisijungimo duomenis. Arba užpuolikai gali apsimesti kolegomis ir naudoti vidinę terminiją ar informaciją apie projektą, kad pelnytų aukos pasitikėjimą.
Tai, kas skiria tikslinį sukčiavimą apsimetant nuo įprasto sukčiavimo apsimetant, yra suasmeninimo lygis. Įprastos sukčiavimo apsimetant atakos dažnai naudoja miglotą arba neasmenišką kalbą, pavyzdžiui, "Gerbiamas kliente," o tikslinis sukčiavimas apsimetant naudoja konkrečią informaciją, tokią kaip pareigos, vietos ir naujausia veikla, todėl atrodo daug labiau pagrįstos. Toks suasmenintas metodas gerokai padidina tikimybę, kad auka užkibs ant apgaulės.
Kaip veikia tikslinio sukčiavimo apsimetant atakos
Tikslinio sukčiavimo apsimetant atakos yra labai strategiškos ir dažnai vyksta keliais etapais, kad apgautų konkretų taikinį ir paskatintų jį atskleisti slaptą informaciją arba atlikti veiksmus, kurie gali sukelti saugos pažeidimų.
Kai kurie įprasti tikslinio sukčiavimo apsimetant atakų tikslai yra šie:
- Kredencialų vagystė. Užpuolikai dažnai siekia pavogti vartotojų vardus, slaptažodžius ar kitus prisijungimo duomenis, kuriuos vėliau galima panaudoti neteisėtai prieigai prie paskyrų ar vidinių sistemų gauti.
- Finansinis sukčiavimas. Apsimesdami svarbiais darbuotojais ar tiekėjais, užpuolikai gali priversti aukas atlikti apgaulingus finansinius sandorius arba pervesti lėšas į neleistinas paskyras.
- Duomenų saugos pažeidimai. Tikslinis sukčiavimas apsimetant yra dažnas būdas prasiskverbti į įmonių tinklus ir pavogti vertingus duomenis, pavyzdžiui, intelektinę nuosavybę, klientų informaciją ar finansinius įrašus.
Norėdami pasiekti šiuos tikslus, kibernetiniai užpuolikai naudoja kelis skirtingus metodus, įskaitant šiuos:
- Suasmeninti el. laiškai. Užpuolikai dažnai renka išsamią informaciją apie auką, pavyzdžiui, pareigas, vietą, įmonę ir net asmeninius pomėgius, iš socialinių tinklų profilių, įmonės svetainių ar viešų įrašų. Turėdami šią informaciją, jie siunčia labai pritaikytus el. laiškus, kurie atrodo teisėti, dažnai apsimesdami patikimu žmogumi organizacijoje. Šiuose el. laiškuose gali būti skubių prašymų arba laiko atžvilgiu jautrios informacijos, kad auka būtų spaudžiama veikti greitai.
- Apsimestiniai domenai. Kai kuriais atvejais užpuolikai kuria el. pašto adresus ar svetaines, kurios labai primena teisėtus, ir tai vadinama apsimestiniais domenais. Pavyzdžiui, užpuolikas gali užregistruoti domeną, pvz., "microsoft-support.com", vietoj "microsoft.com" arba naudoti vos pastebimas rašybos klaidas el. pašto adrese, kad gavėjas manytų, jog pranešimas siunčiamas iš oficialaus šaltinio. Taip dažnai siekiama pelnyti pasitikėjimą ir padaryti el. laišką dar įtikinamesnį.
- Kenkėjiški saitai ir priedai. Tikslinio sukčiavimo apsimetant el. laiškuose gali būti saitų, vedančių į apgaulingas svetaines, sukurtas prisijungimo duomenims pavogti arba paskatinti auką atsisiųsti kenkėjišką programinę įrangą. Arba el. laiške gali būti priedų, kurie, juos atidarius, įdiegia kenkėjišką programinę įrangą arba šnipinėjimo programą aukos įrenginyje. Šie priedai dažnai atrodo kaip oficialūs dokumentai, pavyzdžiui, sąskaitos, sutartys ar ataskaitos, kad gavėjas juos spustelėtų.
Įprastą tikslinio sukčiavimo apsimetant atakos ciklą sudaro:
- Žvalgyba ir duomenų rinkimas. Pirmasis tikslinio sukčiavimo apsimetant atakos etapas yra informacijos rinkimas. Užpuolikai kruopščiai tyrinėja savo taikinius ir renka informaciją iš socialinių tinklų, įmonės svetainių, „LinkedIn“ profilių ir kitų viešų šaltinių.
- Suasmenintų žinučių kūrimas. Surinkę informaciją, užpuolikai kuria el. laiškus, pritaikytus aukai. Šiuose el. laiškuose dažnai minimi konkretūs kolegos, projektai ar vidinės problemos, todėl jie atrodo teisėti. Užpuolikas taip pat gali naudoti psichologinį spaudimą, pavyzdžiui, skubumą ar baimę, kad paskatintų auką veikti greitai.
- Pristatymas el. paštu, socialiniuose tinkluose arba pranešimų platformose. Sukūręs žinutę, užpuolikas ją siunčia kanalais, kuriuose taikinys yra aktyviausias, pavyzdžiui, el. paštu, socialiniuose tinkluose ar net pranešimų platformose, tokiose kaip „Microsoft Teams“, „WhatsApp“ ar „Slack“. Tikslas yra pasiekti auką platformoje, kuria ji pasitiki ir kurią reguliariai naudoja.
- Pasitikėjimo išnaudojimas siekiant išgauti kredencialus arba įdiegti kenkėjišką programinę įrangą. Galiausiai užpuolikas siekia išnaudoti aukos pasitikėjimą, įtikindamas ją spustelėti kenkėjišką saitą, atidaryti pažeistą priedą arba pateikti slaptą informaciją. Kai auka užkimba ant kabliuko, užpuolikas gali gauti prieigą prie kredencialų, finansinių paskyrų arba slaptų sistemų. Kai kuriais atvejais ataka gali lemti, kad aukos įrenginyje bus įdiegta kenkėjiška programinė įranga, dar labiau pažeidžianti saugą.
Sukčiavimas apsimetant, tikslinis sukčiavimas apsimetant ir banginių medžioklė
Nors sukčiavimas apsimetant, tikslinis sukčiavimas apsimetant ir banginių medžioklė priklauso socialinės inžinerijos atakoms, jos labai skiriasi savo metodu, apimtimi ir tiksline auditorija.
Sukčiavimas apsimetant
Sukčiavimas apsimetant yra labiausiai paplitusi ir mažiausiai tikslinė kibernetinės atakos forma. Sukčiavimo apsimetant atakos metu kibernetiniai nusikaltėliai siunčia masinius el. laiškus arba pranešimus dideliam gavėjų skaičiui, paprastai naudodami bendrinę arba neasmenišką kalbą. Šie el. laiškai dažnai atrodo lyg būtų siunčiami iš teisėtų šaltinių, pavyzdžiui, bankų, el. pašto paslaugų teikėjų ar el. prekybos platformų. Tikslas dažniausiai yra apgauti auką, kad ji spustelėtų saitą, pateiktų prisijungimo duomenis arba atsisiųstų kenkėjišką programinę įrangą. Sukčiavimo apsimetant atakos remiasi "„spray and pray“" metodu – tikintis, kad nedidelė dalis gavėjų pasimaus ant sukčiavimo.
Tikslinis sukčiavimas apsimetant
Tikslinis sukčiavimas apsimetant yra pažangesnė ir labiau nukreipta sukčiavimo apsimetant forma. Užuot siuntus bendro pobūdžio pranešimus plačiai auditorijai, tikslinio sukčiavimo apsimetant atakos yra pritaikomos konkrečiam žmogui arba organizacijai. Kibernetiniai nusikaltėliai renka išsamią informaciją apie auką, pavyzdžiui, jos pareigas, asmeninius pomėgius, naujausią sąveiką ir įmonės duomenis, kad sukurtų itin įtikinamą el. laišką ar pranešimą.
Kadangi pranešimas atrodo esąs iš patikimo šaltinio (pavyzdžiui, kolegos, vadovo ar partnerio), tikslinio sukčiavimo apsimetant atakos dažnai būna sėkmingesnės nei plataus masto sukčiavimo apsimetant bandymai. Paprastai užpuoliko tikslas yra pavogti kredencialus, finansinę informaciją arba prieigą prie slaptų duomenų.
Banginių medžioklė
Banginių medžioklė yra tikslinio sukčiavimo apsimetant porūšis, nukreiptas į aukšto rango žmones organizacijoje, pavyzdžiui, vadovus, generalinius direktorius arba kitus svarbius sprendimų priėmėjus. Pavadinimas „banginių medžioklė“ kilo iš idėjos taikytis į didelę žuvį organizacijoje. Kaip ir tikslinio sukčiavimo apsimetant atveju, banginių medžioklės metu kuriami itin suasmeninti ir įtikinami pranešimai, tačiau rizika daug didesnė dėl taikinio įtakos ir prieigos prie svarbių verslo išteklių.
Banginių medžioklės atakos dažnai sutelktos į didelės vertės taikinius, siekiant pavogti dideles pinigų sumas, konfidencialius verslo duomenis ar net intelektinę nuosavybę. Šios atakos paprastai būna gerai išnagrinėtos ir gali apimti pažangias taktikas, pavyzdžiui, apsimetimą patikimu kolega, tiekėju ar teisine institucija.
DI vaidmuo didinant atakų sudėtingumą
Dirbtinis intelektas smarkiai padidino tikslinio sukčiavimo apsimetant atakų sudėtingumą. DI sistemos gali analizuoti didžiulius duomenų rinkinius, kad aptiktų kibernetinio saugumo infrastruktūrose esančius modelius, tendencijas ir pažeidžiamumus. Užpuolikai naudoja DI duomenų rinkimui automatizuoti ir taikytis į žmones tokiu tikslumu, kokio anksčiau nebuvo įmanoma pasiekti rankiniais metodais.
Be to, DI įrankiai gali padėti užpuolikams generuoti itin įtikinamus sukčiavimo apsimetant el. laiškus, imituojant rašymo stilių ar net kuriant giluminės klastotės vaizdo įrašus, kuriuose imituojamas aukos balsas ar veidas. Dėl to sukčiavimo apsimetant el. laiškas atrodo dar tikroviškesnis, nes auka gali manyti, kad bendrauja su patikimu kolega ar vadovu.
Be to, DI gali būti naudojamas automatizuoti socialinės inžinerijos atakoms įvairiose platformose, pavyzdžiui, socialiniuose tinkluose, el. pašte ir bendradarbiavimo įrankiuose. DI pagrįstos tikslinio sukčiavimo apsimetant atakos gali nuolat mokytis ir prisitaikyti, kad jų pranešimai būtų dar labiau suasmeninti ir sunkiau atskiriami nuo teisėto susirašinėjimo.
Kaip atpažinti tikslinį sukčiavimą apsimetant
Tikslinio sukčiavimo apsimetant atakos iš pirmo žvilgsnio dažnai atrodo teisėtos, bet yra keletas įspėjamųjų ženklų, kurie gali padėti atpažinti šiuos apgaulingus pranešimus, kol jie nepadarė žalos. Be to, norint sustiprinti savo kibernetinio saugumo padėtį, labai svarbu suprasti techninius aptikimo metodus, kurie gali padėti apsisaugoti nuo šių atakų.
Tikslinio sukčiavimo apsimetant Taikomojo požymiai:
- Įtartini siuntėjų adresai. Vienas pirmųjų tikslinio sukčiavimo apsimetant bandymo požymių yra nepažįstamas arba įtartinas siuntėjo adresas. Užpuolikai dažnai suklastoja el. pašto adresus, kad jie atrodytų teisėti, kartais naudodami nedidelius pakeitimus arba rašybos klaidas. Pavyzdžiui, el. laiškas gali būti siunčiamas iš „support@micosoft.com“ vietoje „support@microsoft.com“, arba pranešimas, atrodantis lyg būtų iš jūsų generalinio direktoriaus, iš tikrųjų gali būti siunčiamas iš šiek tiek pakeisto domeno. Visada patikrinkite siuntėjo adresą, ypač jei el. laiškas yra netikėtas arba jame prašoma slaptos informacijos.
- Skubinanti kalba. Užpuolikai dažnai naudoja skubos jausmą arba spaudžiančią kalbą, kad paskatintų imtis veiksmų nedelsiant. Tokios dažnos frazės kaip „Reikia imtis veiksmų nedelsiant“, „Jūsų paskyra buvo pažeista“ arba „Skubus prašymas“ sukurtos tam, kad pradėtumėte veikti greitai ir neapgalvoję. Būkite atsargūs dėl bet kurio el. laiško, kuris sukuria skubos jausmą, ypač jei prašymas atrodo neatitinkantis siuntėjo ar situacijos.
- Netikėti priedai ar saitai. Jei gaunate el. laišką su netikėtu priedu arba saitu, ypač iš patikimo kolegos ar organizacijos, būkite atsargūs. Tikslinio sukčiavimo apsimetant el. laiškuose gali būti kenkėjiškų priedų, kurie, juos atidarius, įdiegia kenkėjišką programinę įrangą jūsų įrenginyje, arba saitų, kurie nukreipia jus į apgaulingas svetaines. Prieš spustelėdami visada užveskite pelės žymiklį ant saitų, kad patikrintumėte jų paskirties vietą, ir atidarykite tik patikimų šaltinių priedus. Jei nesate tikri, susisiekite su siuntėju tiesiogiai (už el. laiškų grandinės ribų), kad patikrintumėte prašymą.
- Prašymai pateikti prisijungimo kredencialus arba atlikti finansinius veiksmus. Didelis įspėjamasis ženklas yra bet kuris el. laiškas, kuriame prašoma slaptos informacijos, pavyzdžiui, vartotojų vardų, slaptažodžių ar finansinių operacijų. Tikslinio sukčiavimo apsimetant atakomis dažnai siekiama pavogti prisijungimo kredencialus arba paskatinti aukas pervesti lėšas. Teisėta įmonė arba kolega niekada neprašys tokios informacijos el. paštu. Jei gaunate tokį prašymą, dar kartą patikrinkite jo tikrumą, susisiekdami su siuntėju tiesiogiai kitu ryšio būdu, pavyzdžiui, telefonu arba saugia žinute.
Be įspėjamųjų ženklų atpažinimo, galima taikyti įvairias technines priemones, kad tikslinio sukčiavimo apsimetant bandymai būtų aptikti ir užblokuoti dar jiems nepasiekus vartotojų.
Štai keli pagrindiniai metodai, naudojami šioms atakoms aptikti ir užkirsti joms kelią:
- Apsaugos nuo sukčiavimo apsimetant filtrai. Nuo sukčiavimo apsimetant saugantys filtrai yra programinės įrangos įrankiai, kuriuos el. pašto tarnybos naudoja sukčiavimo apsimetant el. laiškams aptikti ir blokuoti. Šie filtrai analizuoja gaunamus el. laiškus, kad aptiktų žinomas sukčiavimo apsimetant schemas, pvz., įtartinus saitus, el. pašto adresus ir temų eilutes. Nors nėra tobuli, jie gali gerokai sumažinti sukčiavimo apsimetant bandymų, pasiekiančių jūsų aplanką Gauta, skaičių. Įsitikinkite, kad jūsų el. pašto teikėjo apsauga nuo sukčiavimo apsimetant įjungta ir reguliariai atnaujinama.
- Anomalijų aptikimas. Anomalijų aptikimo sistemos stebi organizacijos tinklą ir ryšius, kad nustatytų netipinį elgesį. Pavyzdžiui, jei darbuotojas gauna el. laišką iš kolegos paskyros, bet jame vartojama kitokia kalba ar tonas nei įprastai, arba jei prašoma netikėtų slaptų duomenų, šios sistemos gali pažymėti tokią veiklą kaip įtartiną. Naudojant mašininio mokymo algoritmus, kad būtų atpažįstami nukrypimai nuo įprastų ryšio modelių, anomalijų aptikimas gali būti veiksmingas nustatant tikslinio sukčiavimo apsimetant bandymus.
- Natūraliosios kalbos apdorojimo (NLP) įrankiai. Natūraliosios kalbos apdorojimas yra DI šaka, kuri analizuoja tekstą pagal tam tikrus šablonus, neatitikimus ir nenatūralias formuluotes. Šie įrankiai gali padėti aptikti tikslinio sukčiavimo apsimetant bandymus analizuodami el. laiškuose vartojamą kalbą. Jei el. laiške vartojamos nenatūralios formuluotės, gramatinės klaidos arba tonas nesutampa su įprastu bendravimu, sistema gali jį pažymėti kaip galimą sukčiavimo apsimetant ataką. Šie įrankiai padeda automatizuoti apgaulingos kalbos aptikimą ir suteikia papildomą apsaugos nuo tikslinio sukčiavimo apsimetant sluoksnį.
- El. pašto autentifikavimo protokolai (SPF, DKIM, DMARC). El. pašto autentifikavimo protokolai, pvz., siuntėjo strategijos sistema (SPF), pagal „DomainKeys“ identifikuojamas paštas (DKIM) ir domenų pranešimų autentifikavimas, ataskaitų teikimas ir atitiktis (DMARC), padeda patvirtinti el. laiškų siuntėjų autentiškumą. Šie protokolai užtikrina, kad siuntėjo el. pašto adresas atitiktų domeną, iš kurio buvo išsiųstas pranešimas, ir taip sumažina sėkmingo apsimetimo riziką. SPF tikrina siuntėjo IP adresą, DKIM patvirtina el. laiško vientisumą, o DMARC suderina šiuos standartus ir praneša apie visus autentifikavimo sutrikimus. Organizacijos turėtų įdiegti šiuos protokolus, kad išvengtų tikslinio sukčiavimo apsimetant atakų, kurios remiasi suklastotais siuntėjo adresais.
Tikslinio sukčiavimo apsimetant prevencijos strategijos
Apsaugai nuo tikslinio sukčiavimo apsimetant reikia kelių lygių metodo, kuris apima darbuotojų švietimą, technines apsaugos priemones ir aktyvias saugos priemones, įskaitant pažeidžiamumo valdymą. Tvirtos informacijos saugos („InfoSec“) praktikos, įskaitant reguliarų mokymą ir pažangius grėsmių aptikimo įrankius, yra būtinos ginantis nuo tikslinio sukčiavimo apsimetant atakų ir užtikrinant, kad slapti duomenys būtų apsaugoti nuo kibernetinių nusikaltėlių.
Darbuotojų informuotumo ir imitavimo mokymas. Vienas veiksmingiausių būdų užkirsti kelią tiksliniam sukčiavimui apsimetant yra darbuotojų sąmoningumas. Reguliarūs mokymai gali padėti darbuotojams atpažinti sukčiavimo apsimetant požymius ir suprasti, kaip elgtis su įtartinais pranešimais. Šie mokymai turėtų apimti rekomendacijas, kaip patikrinti prašymų autentiškumą, ir skatinti atsargumą tvarkant el. laiškus su priedais arba skubos tonu.
Be to, tikslinio sukčiavimo apsimetant imitavimo pratybos gali būti labai naudingos. Imituojant tikroviškas tikslinio sukčiavimo apsimetant atakas, organizacijos gali patikrinti, kaip darbuotojai reaguoja į šias grėsmes, ir pateikti grįžtamąjį ryšį, kaip sustiprinti apsaugą. Tokio tipo mokymai padeda darbuotojams geriau suprasti riziką ir sumažina tikimybę tapti atakų aukomis.
Kelių dalių autentifikavimas (MFA). Kelių dalių autentifikavimas (MFA): skaitykite daugiau apie kelių dalių autentifikavimą (MFA)Kelių dalių autentifikavimas (MFA) yra kritinis apsaugos nuo tikslinio sukčiavimo apsimetant lygmuo. Net jei atakos vykdytojai sėkmingai pavagia naudotojo prisijungimo duomenis, kelių dalių autentifikavimas (MFA) gali užkirsti kelią neteisėtai prieigai, nes prieš suteikiant prieigą prie slaptų sistemų ar duomenų reikia papildomo patvirtinimo veiksmo (pvz., SMS kodo, autentifikavimo programėlės ar biometrinio nuskaitymo).
MFA diegimas visose paskyrose, ypač aukšto lygio vadovų arba asmenų, turinčių prieigą prie svarbių sistemų, paskyrose, gerokai sumažina sėkmingos kredencialų vagystės, kuri gali baigtis pažeidimu, tikimybę. Kitas variantas yra dviejų dalių autentifikavimas (2FA), kuris prideda papildomą saugos sluoksnį ir apsunkina atakos vykdytojams galimybę gauti neteisėtą prieigą prie slaptų sistemų, net jei jiems pavyksta per tikslinio sukčiavimo apsimetant ataką pavogti prisijungimo kredencialus
Patobulintos el. pašto saugos sprendimai. Organizacijos turėtų investuoti į pažangius el. pašto saugos sprendimus, kurie neapsiriboja tik baziniais nepageidaujamo el. pašto filtrais. Šie įrankiai gali atpažinti ir blokuoti sukčiavimo apsimetant el. laiškus analizuodami turinį, siuntėją ir kitus metaduomenis, ieškodami įtartinų veikimo modelių. Sprendimai, kurie integruoja mašininį mokymą ir dirbtinį intelektą, gali aptikti net ir sudėtingiausius tikslinio sukčiavimo apsimetant bandymus, nustatydami el. laiškų veikimo arba kalbos vartojimo anomalijas. Stebėdamos pažeidimo požymius (IOC), pvz., neįprastus el. laiškų priedus arba įtartinus domenų pavadinimus, organizacijos gali greitai aptikti tikslinio sukčiavimo apsimetant bandymus ir reaguoti į juos, kol jie nesukėlė didelės žalos.
Tapatybės ir prieigos valdymas. Įgyvendinus tvirtą tapatybės ir prieigos valdymą (IAM), galima gerokai sumažinti tikslinio sukčiavimo apsimetant riziką, nes užtikrinama, kad prie slaptų sistemų ir duomenų prieigą turėtų tik įgalioti žmonės, todėl sumažėja galimas pažeidimų poveikis
Be to, el. pašto saugos platformos gali padėti siųsti įspėjimus realiuoju laiku ir pateikti administratoriams veiksmingų įžvalgų, kad jie galėtų greitai reaguoti į bet kokias galimas grėsmes.
Saugos ir informacijos įvykių valdymas. Integruojant saugos informacijos ir įvykių valdymo (SIEM) sistemas galima sustiprinti tikslinio sukčiavimo apsimetant aptikimą, nes jos užtikrina stebėjimą realiuoju laiku, nustato įtartiną veiklą ir įspėja saugos komandas apie galimas grėsmes, kol jos neišaugo
Saugos auditai ir reagavimo į incidentus planavimas. Reguliarūs saugos auditai yra labai svarbūs norint nustatyti organizacijos sistemų ir procesų pažeidžiamumus. Šie auditai gali padėti rasti sritis, kuriose sukčiavimo apsimetant prevencijos priemonės galbūt nėra pakankamos, kad galėtumėte imtis taisomųjų veiksmų prieš įvykstant tikslinio sukčiavimo apsimetant atakai.
Be auditų, būtina turėti tvirtą reagavimo į incidentus planą. Šiame plane turėtų būti aprašyti veiksmai, kurių reikia imtis sukčiavimo apsimetant atakos atveju, įskaitant tai, kaip izoliuoti paveiktas sistemas, pranešti suinteresuotiesiems asmenims ir atkurti pažeistus duomenis. Kuo greičiau organizacija gali aptikti ataką ir į ją reaguoti, tuo mažesnę žalą ji padarys.
Nulinio pasitikėjimo architektūra. Nulinis pasitikėjimas yra kibernetinės saugos modelis, pagrįstas principu "niekada nepasitikėkite, visada tikrinkite." Nulinio pasitikėjimo architektūroje kiekvienas prieigos prašymas laikomas potencialiai kenksmingu, nepriklausomai nuo to, ar jis pateikiamas iš tinklo vidaus, ar iš išorės. Šis metodas užtikrina, kad vartotojai ir įrenginiai turi nuolat autentifikuotis, o prieiga suteikiama vadovaujantis mažiausių privilegijų principu.
Nulinis pasitikėjimas gali gerokai sumažinti tikslinio sukčiavimo apsimetant poveikį, nes net jei užpuolikai gauna prieigą prie tinklo, jų veiksmai yra apriboti. Diegiant nulinį pasitikėjimą galima segmentuoti tinklą, stebėti vartotojų elgseną ir griežtai taikyti prieigos valdymą, ypač svarbiems taikiniams.
Socialinės medijos higiena vadovams ir svarbiems taikiniams. Vadovai ir aukšto profilio žmonės dažnai yra pagrindiniai taikiniai per tikslinio sukčiavimo apsimetant atakas, nes jie turi prieigą prie slaptos informacijos ir sprendimų priėmimo galią. Svarbi strategija tokiems asmenims yra griežta socialinių tinklų higiena.
Tai apima šiuos veiksnius:
- Apriboti dalijimąsi asmenine informacija. Neskelbkite pareigų pavadinimų, projektų detalių ar atostogų planų, kuriuos užpuolikai galėtų panaudoti socialinei inžinerijai.
- Privatumo parametrų peržiūra. Įsitikinkite, kad socialinių tinklų paskyros yra privačios ir kad slaptą informaciją gali matyti tik patikimi kontaktai.
- Atsargumas užmezgant ryšius. Priėmus ryšio užklausas iš nepažįstamų žmonių, gali padidėti tikslinio sukčiavimo apsimetant rizika, ypač kai užpuolikai naudoja socialinius tinklus informacijai rinkti.
Didelės vertės taikiniai taip pat turėtų apsvarstyti galimybę riboti savo buvimą socialiniuose tinkluose, kad netaptų lengvu taikiniu užpuolikams, ieškantiems asmeninių detalių tikslinio sukčiavimo apsimetant kampanijoms.
Aptikite ir užkirskite kelią tiksliniam sukčiavimui apsimetant
„Microsoft“ siūlo įvairių efektyvių saugos produktų ir įrankių, padedančių organizacijoms aptikti ir užkirsti kelią tikslinio sukčiavimo apsimetant atakoms.
„Microsoft Entra ID“ sustiprina tapatybės saugą naudodamas sąlyginę prieigą, rizika pagrįstas strategijas ir MFA, kad būtų užkirstas kelias piktnaudžiavimui pažeistais kredencialais. Kartu su „Microsoft Sentinel“, skirtu centralizuotam stebėjimui ir reagavimui į incidentus, gausite daugiau matomumo į su sukčiavimu susijusias grėsmes ir galėsite greičiau jas pašalinti. Naudodami integruotas „Microsoft“ sukčiavimo apsimetant apsaugos ir prevencijos priemones, galite sukurti atsparią gynybą nuo tikslinio sukčiavimo apsimetant ir kartu pagerinti bendrą saugos būseną.
IŠTEKLIAI
Sužinokite daugiau apie „Microsoft“ saugą
Padėkite aptikti ir pašalinti sukčiavimo apsimetant atakas naudodami stiprią el. pašto saugą ir autentifikavimą.
Dažnai užduodami klausimai
Dažnai užduodami klausimai
- Tikslinis sukčiavimas apsimetant yra tikslinga kibernetinė ataka, kai įsilaužėliai apsimeta patikimais žmonėmis ar organizacijomis, kad apgautų konkrečius žmones ir išviliotų slaptą informaciją. Skirtingai nuo bendro pobūdžio sukčiavimo apsimetant, kuris taikomas daugeliui žmonių, tikslinis sukčiavimas apsimetant yra pritaikomas konkrečiam žmogui, dažnai naudojant tokias detales kaip pareigos ar asmeniniai pomėgiai, kad ataka atrodytų teisėta.
- Sukčiavimas apsimetant yra plati, bendro pobūdžio ataka, nukreipta į daugelį žmonių, dažnai naudojant netikrus el. laiškus duomenims pavogti. Tikslinis sukčiavimas apsimetant yra labiau tikslingas, o užpuolikai pritaiko el. laiškus konkretiems žmonėms ar organizacijoms. Banginių medžioklė yra tikslinio sukčiavimo apsimetant rūšis, nukreipta į aukšto profilio žmones, pvz., vadovus, siekiant pavogti slaptą verslo informaciją arba sukelti finansinių nuostolių.
- Vienas pavyzdys yra toks, kai užpuolikas apsimeta generaliniu direktoriumi ir siunčia personalizuotą el. laišką įmonės darbuotojui, prašydamas atlikti banko pavedimą arba suteikti prieigą prie slaptų failų. El. laiške gali būti minimas vykdomas projektas arba naudojamas darbuotojo vardas, kad jis atrodytų teisėtas. Jei darbuotojas atsako, užpuolikas gauna prieigą prie įmonės lėšų ar duomenų.
- Norėdami atpažinti tikslinį sukčiavimą apsimetant, ieškokite įtartinų siuntėjo adresų, netikėtų priedų ar saitų, skubaus ar neįprasto teksto ir prašymų pateikti slaptus duomenis, pvz., prisijungimo kredencialus ar pinigų pervedimus. Visada patikrinkite, ar el. laiškai yra tikri, ypač kai jie atrodo nebūdingi arba prašo nedelsiant imtis veiksmų.
- Norėdami apsisaugoti nuo tikslinio sukčiavimo apsimetant, mokykite darbuotojus atpažinti sukčiavimo apsimetant el. laiškus, naudokite kelių dalių autentifikavimą (MFA) ir diekite pažangias el. pašto saugos priemones. Reguliariai atlikite saugos auditus, taikykite nulinio pasitikėjimo architektūrą ir skatinkite socialinių tinklų higieną, ypač aukšto profilio žmonėms, kad sumažintumėte atakos riziką.
Stebėkite „Microsoft“ saugą