Hvað er forstjórasvik?
Svo hvað er forstjórasvik samt?
Forstjórasvik eru háþróuð tölvupóstsvindl sem netglæpamenn nota til að blekkja starfsmenn til að millifæra þá peninga eða veita þeim trúnaðarupplýsingar um fyrirtæki.
Netglæpamenn senda skynsamlega tölvupósta sem líkjast eftir forstjóra fyrirtækisins eða öðrum stjórnendum fyrirtækisins og biðja starfsmenn, venjulega í starfsmannamálum eða bókhaldi, að aðstoða þá með því að senda millifærslu. Þessi netglæpur, sem oft er nefndur viðskiptapóstur málamiðlun (BEC), notar falsaða eða málamiðlana tölvupóstreikninga til að plata viðtakendur tölvupósts til að bregðast við.
Forstjórasvik er félagsleg verkfræðitækni sem byggir á því að vinna traust viðtakanda tölvupóstsins. Netglæpamennirnir á bak við forstjórasvik vita að flestir skoða netföng mjög náið eða taka eftir smámun á stafsetningu.
Þessir tölvupóstar nota kunnuglegt en brýnt tungumál og gera það ljóst að viðtakandinn er að gera sendandanum mikinn greiða með því að hjálpa þeim. Netglæpamenn ráka á mannlegt eðlishvöt til að treysta hver öðrum og lönguninni til að vilja hjálpa öðrum.
Forstjórasvik byrja með vefveiðum, spjótveiðum, BEC og hvalveiðum til að líkja eftir stjórnendum fyrirtækja.
Er forstjórasvik eitthvað sem meðalfyrirtæki þarf að hafa áhyggjur af?
Forstjórasvik eru að verða sífellt algengari tegund netglæpa. Netglæpamenn vita að allir eru með fullt pósthólf, sem gerir það auðvelt að grípa fólk óvarlega og sannfæra það um að bregðast við.
Það er mikilvægt að starfsmenn skilji mikilvægi þess að lesa vandlega tölvupósta og staðfesta heimilisfang og nafn sendanda tölvupóstsins. Þjálfun og símenntun í netöryggisvitund er lykilatriði í því að minna fólk á mikilvægi þess að vera meðvitað um netöryggi þegar kemur að tölvupósti og pósthólfinu.
Hverjar eru orsakir forstjórasvika?
Netglæpamenn treysta á fjórar lykilaðferðir til að fremja forstjórasvik:
Félagsverkfræði
Félagsverkfræði byggir á mannlegu eðlishvöt um traust til að plata fólk til að gefa upp trúnaðarupplýsingar. Með því að nota vandlega skrifaðan tölvupóst, textaskilaboð eða símtöl vinnur netglæpamaðurinn traust fórnarlambsins og sannfærir það um að veita umbeðnar upplýsingar eða til dæmis að senda þeim millifærslu. Til að ná árangri þarf félagsverkfræði aðeins eitt: traust fórnarlambsins. Allar þessar aðrar aðferðir falla undir flokkinn félagsverkfræði.
Vefveiðar
Vefveiðar er netglæpur sem notar aðferðir þar á meðal villandi tölvupósta, vefsíður og textaskilaboð til að stela peningum, skattaupplýsingum og öðrum trúnaðarupplýsingum. Netglæpamenn senda mikinn fjölda tölvupósta til mismunandi starfsmanna fyrirtækja í von um að geta blekkt einn eða fleiri viðtakendur til að svara. Það fer eftir vefveiðatækninni, glæpamaðurinn gæti þá notað spilliforrit með niðurhalanlegu tölvupóstsviðhengi eða sett upp áfangasíðu til að stela notendaskilríkjum. Hvor aðferðin er notuð til að fá aðgang að tölvupóstreikningi forstjóra, tengiliðalista eða trúnaðarupplýsingum sem síðan er hægt að nota til að senda markvissa forstjórasvikapóst til grunlausra viðtakenda.
Spjótveiðar
Spear phishing árásir nota mjög markvissan tölvupóst gegn einstaklingum og fyrirtækjum. Áður en þeir senda spjótveiðipóst nota netglæpamenn internetið til að safna persónulegum gögnum um skotmörk sín sem síðan eru notuð í spjótveiðapóstinum. Viðtakendur treysta sendanda tölvupóstsins og biðja um það vegna þess að það kemur frá fyrirtæki sem þeir eiga viðskipti við eða vísar til atburðar sem þeir sóttu. Viðtakandinn er síðan blekktur til að veita umbeðnar upplýsingar, sem síðan eru notaðar til að fremja frekari netglæpi, þar á meðal forstjórasvik.
Hvalveiðar framkvæmdastjóra
Hvalveiðar stjórnenda eru háþróaður netglæpur þar sem glæpamenn líkjast eftir forstjórum fyrirtækja, fjármálastjórum og öðrum stjórnendum, í von um að geta blekkt fórnarlömb til að bregðast við. Markmiðið er að nota heimild eða stöðu framkvæmdavaldsins til að sannfæra viðtakandann um að bregðast hratt við án þess að staðfesta beiðnina með öðrum samstarfsmanni. Fórnarlömbum finnst þeir vera að gera eitthvað gott með því að hjálpa forstjóra sínum og fyrirtæki með því til dæmis að borga þriðja aðila fyrirtæki eða hlaða upp skattskjölum á einkaþjón.
Þessar forstjórasvikaaðferðir treysta allar á einn lykilþátt - að fólk sé upptekið og veiti ekki tölvupósti, vefslóðum, textaskilaboðum eða talhólfsupplýsingum fulla athygli. Allt sem þarf er að vanta stafsetningarvillu eða aðeins annað netfang og netglæpamaðurinn vinnur.
Mikilvægt er að veita starfsmönnum fyrirtækja öryggisvitundarfræðslu og þekkingu sem styrkir mikilvægi þess að huga að netföngum, nöfnum fyrirtækja og beiðnum sem jafnvel bera vott um tortryggni.
Hvernig á að koma í veg fyrir forstjórasvik
- Fræddu starfsmenn þína um algengar aðferðir við forstjórasvik. Nýttu þér ókeypis vefveiðahermunarverkfæri til að fræða og bera kennsl á vefveiðar, félagsverkfræði og áhættu á forstjórasvikum.
- Notaðu sannaða öryggisvitundarþjálfun og vefveiðahermunarvettvang til að halda áhættu á svikaárásum forstjóra efst í huga starfsmanna. Búðu til innri netöryggishetjur sem eru staðráðnar í að halda fyrirtækinu þínu netöryggi.
- Minntu öryggisleiðtoga þína og netöryggishetjur á að fylgjast reglulega með netöryggi starfsmanna og vitund um svik með vefveiðahermi. Nýttu þér örnámseiningarnar um forstjórasvik til að fræða, þjálfa og breyta hegðun.
- Bjóða upp á áframhaldandi samskipti og herferðir um netöryggi, forstjórasvik og félagsverkfræði. Þetta felur í sér að koma á sterkri lykilorðastefnu og minna starfsmenn á áhættuna sem getur stafað af tölvupósti, vefslóðum og viðhengjum.
- Komdu á netaðgangsreglum sem takmarka notkun persónulegra tækja og miðlun upplýsinga utan fyrirtækjanetsins þíns.
- Gakktu úr skugga um að öll forrit, stýrikerfi, netverkfæri og innri hugbúnaður séu uppfærð og örugg. Settu upp vörn gegn spilliforritum og hugbúnaði gegn ruslpósti.
- Fellaðu netöryggisvitundarherferðir, þjálfun, stuðning, fræðslu og verkefnastjórnun inn í fyrirtækjamenningu þína.
Hvernig getur phishing uppgerð hjálpað til við að koma í veg fyrir forstjórasvik?
- Mældu hversu varnarleysi fyrirtækja og starfsmanna er
- Dragðu úr áhættustigi netógnar
- Auka árvekni notenda fyrir svikum forstjóra, vefveiðum, spjótveiðum, samfélagsverkfræði og áhættu í hvalveiðum stjórnenda
- Innræta netöryggismenningu og búa til netöryggishetjur
- Breyttu hegðun til að koma í veg fyrir sjálfvirka traustsvörun
- Settu upp markvissar lausnir gegn vefveiðum
- Verndaðu verðmæt fyrirtæki og persónuleg gögn
- Uppfylltu skyldur iðnaðarins
- Metið áhrif þjálfunar í netöryggisvitund
- Draga úr algengustu árásum sem valda gagnabrotum
Lærðu meira um forstjórasvik
Til að læra meira um forstjórasvik og bestu leiðirnar til að halda fyrirtækinu þínu meðvitað um öryggi, hafa samband við okkur Ef þú hefur einhverjar spurningar.
