![\"1.](\"\/wp-content\/uploads\/2020\/10\/75034c513ef3ce93bc27afe604afdba1.JPG\")
<\/p>\n<\/p>\n
Idag spenderar n\u00e4tverksadministrat\u00f6rer eller IT-s\u00e4kerhetsingenj\u00f6rer mycket tid och anstr\u00e4ngning p\u00e5 att skydda f\u00f6retagets n\u00e4tverksperimeter fr\u00e5n olika hot. De l\u00e4r sig st\u00e4ndigt nya system f\u00f6r h\u00e4ndelse\u00f6vervakning och prevention, men inte ens det garanterar dem fullst\u00e4ndig s\u00e4kerhet. Social ingenj\u00f6rskonst anv\u00e4nds aktivt av illvilliga akt\u00f6rer och kan leda till allvarliga konsekvenser.<\/p>\n
Hur ofta har du f\u00e5ngat dig sj\u00e4lv p\u00e5 tanken: \"Det skulle vara bra att genomf\u00f6ra en granskning av personalen kring s\u00e4kerhetskompetens\"? Tyv\u00e4rr krockar tankarna med en mur av of\u00f6rst\u00e5else i form av ett stort antal uppgifter eller tidsbegr\u00e4nsningar under arbetsdagen. Vi planerar att ber\u00e4tta f\u00f6r dig om moderna produkter och teknologier inom automatisering av personalutbildning som inte kr\u00e4ver l\u00e5ng f\u00f6rberedelse f\u00f6r att genomf\u00f6ra pilotprojekt eller implementering, men om allt i r\u00e4tt ordning.<\/p>\n
Idag sprids mer \u00e4n 80% av skadliga filer via e-post (data fr\u00e5n Check Points rapporter det senaste \u00e5ret med hj\u00e4lp av tj\u00e4nsten Intelligence Reports).<\/p>\n
![\"1.](\"\/wp-content\/uploads\/2020\/10\/db65c5e2a78dc046e46a006af473516a.JPG\")
Rapport f\u00f6r de senaste 30 dagarna om angreppsvektorer f\u00f6r spridning av skadliga filer (Ryssland) \u2014 Check Point<\/p>\n
Detta visar att inneh\u00e5llet i e-postmeddelanden \u00e4r mycket s\u00e5rbart f\u00f6r utnyttjande av illvilliga akt\u00f6rer. Om vi ser p\u00e5 de mest popul\u00e4ra skadliga filformaten i bilagor (EXE, RTF, DOC), s\u00e5 \u00e4r det v\u00e4rt att notera att de vanligtvis inneh\u00e5ller automatiska kodk\u00f6rningselement (skript, makron).<\/p>\n
![\"1.](\"\/wp-content\/uploads\/2020\/10\/a6d1d2d8f374250104e156381b002ea1.JPG\")
\u00c5rsrapport om filformat i mottagna skadliga meddelanden \u2014 Check Point<\/p>\n
Hur kan vi bek\u00e4mpa denna angreppsv\u00e4g? E-postkontroll inneb\u00e4r anv\u00e4ndning av s\u00e4kerhetsverktyg: <\/p>\n
Antivirus<\/strong> \u2014 signaturbaserad hotdetektering.<\/p>\n<\/li>\n Emulering<\/strong> \u2014 sandbox, d\u00e4r bilagor \u00f6ppnas i en isolerad milj\u00f6.<\/p>\n<\/li>\n Content Awareness <\/strong>\u2014 extrahera aktiva element fr\u00e5n dokument. Anv\u00e4ndaren f\u00e5r ett rensat dokument (ofta i PDF-format).<\/p>\n<\/li>\n AntiSpam<\/strong> \u2014 kontroll av mottagarens\/avs\u00e4ndarens dom\u00e4ns rykte.<\/p>\n<\/li>\n<\/ul>\n Och, i teorin, r\u00e4cker detta, men det finns en annan minst lika v\u00e4rdefull resurs f\u00f6r f\u00f6retaget \u2014 f\u00f6retags- och personuppgifter f\u00f6r anst\u00e4llda. Under de senaste \u00e5ren har populariteten av f\u00f6ljande typ av internetbedr\u00e4geri \u00f6kat:<\/p>\n Phishing<\/u><\/strong> (eng. phishing, from fishing \u2014 fishing, extraction) \u2014 a type of internet fraud aimed at obtaining users' identification data. This includes stealing passwords, credit card numbers, bank account details, and other confidential information.<\/p>\n Criminals are improving methods of phishing attacks, redirecting DNS requests from popular websites, and launching entire campaigns using social engineering for sending emails. <\/p>\n Thus, to protect your corporate email from phishing, it is recommended to use two approaches, and their combined use yields the best results:<\/p>\n Technical protection tools<\/strong>. As mentioned earlier, various technologies are used to check and send only legitimate emails.<\/p>\n<\/li>\n Theoretical training of personnel<\/strong>. This involves comprehensive testing of personnel to identify potential victims. They are then retrained, and statistics are continuously recorded. <\/p>\n<\/li>\n<\/ol>\n Today, we will discuss the second approach to preventing phishing attacks, namely automated training of personnel to increase the overall security level of corporate and personal data. Why can this be so dangerous?<\/p>\n Social ingenj\u00f6rskonst <\/u><\/strong>\u2014 psykologisk manipulation av m\u00e4nniskor f\u00f6r att f\u00e5 dem att utf\u00f6ra specifika handlingar eller avsl\u00f6ja konfidentiell information (g\u00e4llande informationss\u00e4kerhet).<\/p>\n Let\u2019s turn to an engaging flowchart briefly illustrating the pathway of a phishing campaign. It has various stages:<\/p>\n Collecting initial data.<\/p>\n In the 21st century, it's hard to find a person who is not registered on any social network or various thematic forums. Naturally, many of us leave detailed information about ourselves: current job place, group for colleagues, phone, email, etc. Add to this personalized information about a person's interests, and you will get data to form a phishing template. Even if it's difficult to find people with such information, there is always the company's website where you can gather all the information we need (domain email, contacts, connections).<\/p>\n<\/li>\n Launching the campaign.<\/p>\n N\u00e4r \"plattformsbasen\" har f\u00f6rberetts kan du, med hj\u00e4lp av gratis eller betalda verktyg, starta din egen riktade phishingkampanj. Under arbetets g\u00e5ng kommer statistik att samlas in: levererad e-post, \u00f6ppnad e-post, klick p\u00e5 l\u00e4nkar, inmatning av inloggningsuppgifter osv.<\/p>\n<\/li>\n<\/ol>\n Phishing kan anv\u00e4ndas b\u00e5de av angripare och av f\u00f6retagets informationss\u00e4kerhetspersonal f\u00f6r att g\u00f6ra en st\u00e4ndig granskning av medarbetarnas beteende. Vad erbjuder d\u00e5 marknaden av gratis och kommersiella l\u00f6sningar f\u00f6r automatiserat l\u00e4rande av f\u00f6retagsanst\u00e4llda:<\/p>\n![\"1.](\"\/wp-content\/uploads\/2020\/10\/64ed74d70fe7a573c5e14cc03ebef33a.JPG\")
<\/p>\n\n
Trust but verify<\/h2>\n
![\"1.](\"\/wp-content\/uploads\/2020\/10\/97f19afc49a5101d20cebabe040073a1.JPG\")
Diagram of a typical phishing attack deployment scenario<\/p>\n\n
Produkter p\u00e5 marknaden<\/h2>\n
\n