Kā pasargāt savu uzņēmumu no pikšķerēšanas, jeb phishing, uzbrukumiem?

Pikšķerēšana (phishing) joprojām ir viens no izplatītākajiem kiberdraudiem, kas apdraud uzņēmumus visā pasaulē. Saskaņā ar “Proofpoint” pētījumu vairāk nekā 80% kiberuzbrukumu sākas ar pikšķerēšanas e-pastu, un globālie zaudējumi no pikšķerēšanas uzbrukumiem 2023. gadā pārsniedza 12 miljardus ASV dolāru. Šajā rakstā aplūkosim, kā uzņēmumi var sevi pasargāt no šī drauda.

Kas ir pikšķerēšana, jeb phishing?

Pikšķerēšana ir kiberuzbrukuma metode, kurā uzbrucēji mēģina izkrāpt konfidenciālu informāciju (piemēram, paroles, bankas datus vai uzņēmuma dokumentus), parasti izmantojot viltotus e-pastus, ziņojumus vai tīmekļa vietnes.

Pikšķerēšanas uzbrukumiem ir dažādas formas:

• Klasiskā pikšķerēšana – plaša mēroga e-pasti, kas imitē uzticamus uzņēmumus (piemēram, bankas vai piegādātājus).

• Spear phishing – personalizēti uzbrukumi konkrētam uzņēmumam vai darbiniekam.

• CEO fraud (vadītāja krāpšana) – uzbrucēji izliekas par uzņēmuma vadītāju un pieprasa veikt steidzamus maksājumus.

• Smishing un vishing – pikšķerēšana ar īsziņu vai telefona zvanu palīdzību.

Reālās pasaules piemēri

Viens no slavenākajiem pikšķerēšanas gadījumiem notika 2016. gadā, kad “Google” un “Facebook” tika apkrāpti par 100 miljoniem ASV dolāru. Uzbrucēji nosūtīja e-pastus, kas izskatījās kā likumīgi rēķini no piegādātāja, un uzņēmumi neapzināti pārskaitīja naudu krāpniekiem.

2023. gadā pikšķerēšanas uzbrukums pret MGM Resorts izraisīja IT sistēmu darbības traucējumus, kas uzņēmumam radīja vairāk nekā 100 miljonu ASV dolāru zaudējumus. Uzbrucēji izmantoja sociālo inženieriju, lai iegūtu darbinieku pieteikšanās datus un pārņēma uzņēmuma tīklus.

Kā pasargāt savu uzņēmumu?

Lai efektīvi cīnītos pret pikšķerēšanas uzbrukumiem, uzņēmumiem jāievieš vairāki drošības pasākumi.

1. Darbinieku apmācība

Pētījumi rāda, ka 90% veiksmīgu kiberuzbrukumu notiek cilvēku kļūdu dēļ. Tāpēc ir svarīgi regulāri apmācīt darbiniekus, kā atpazīt pikšķerēšanas mēģinājumus:

• Pārbaudīt e-pasta sūtītāja adresi.

• Neklikšķināt uz aizdomīgām saitēm vai pielikumiem.

• Pievērst uzmanību gramatikas kļūdām un steidzamības pieprasījumiem.

2. Tehnoloģiskie risinājumi

Uzņēmumi var izmantot dažādus rīkus, lai pasargātu savus darbiniekus un datus:

• E-pasta filtrēšanas sistēmas, kas bloķē aizdomīgus e-pastus.

• DMARC un SPF protokoli, kas novērš e-pasta viltošanu.

• Antivīrusu un anti-malware programmas, kas bloķē ļaunprātīgas saites un pielikumus.

3. Divu faktoru autentifikācija (2FA)

Pat ja darbinieks nejauši atklāj paroli pikšķerētājam, 2FA var novērst nesankcionētu piekļuvi. Saskaņā ar “Microsoft” datiem 2FA var novērst 99,9% automatizētu uzbrukumu.

4. Regulāras drošības pārbaudes

Uzņēmumiem jāveic:

• Simulēti pikšķerēšanas testi, lai novērtētu darbinieku modrību.

• Penetrācijas testi, kas atklāj vājos punktus IT sistēmās.

• Regulāra paroļu maiņa, lai mazinātu riskus no noplūdušām pieejas datiem.

5. Skaidrs rīcības plāns uzbrukuma gadījumā

Ja darbinieks kļūst par pikšķerēšanas upuri, uzņēmumam jābūt gatavam ātri rīkoties:

• Nekavējoties bloķēt piekļuvi kompromitētajiem kontiem.

• Informēt IT drošības komandu un uzraudzīt iespējamās datu noplūdes.

• Ziņot attiecīgajām iestādēm un nepieciešamības gadījumā klientiem.

Secinājums

Pikšķerēšana ir nopietns drauds, kas var radīt ievērojamus finanšu zaudējumus un reputācijas kaitējumu. Tomēr, ieviešot mūsdienīgus drošības pasākumus un apmācot darbiniekus, uzņēmumi var ievērojami samazināt risku. Investīcijas kiberdrošībā šodien var pasargāt uzņēmumu no milzīgiem zaudējumiem rīt.