მთავარი დასკვნა
ფიშინგი ბმულებითა და დანართებით არ შემოიფარგლება: ანგარიშის კომპრომეტაცია და ყალბი გადახდის ინსტრუქციებიც ნდობას იყენებს. დაცვამ ადამიანები, ანგარიშები, მოწყობილობები და გადახდის პროცესები ერთად უნდა მოიცვას.
როგორ მუშაობს ფიშინგი
თავდამსხმელი ნაცნობ პირად ან სერვისად თავს ასაღებს ინფორმაციის, ანგარიშზე წვდომის ან ფულის მოსაპოვებლად, ან ფაილის გახსნის დასარწმუნებლად. ზოგი შეტყობინება ფართო კამპანიაა; მიზნობრივი ფიშინგი ადამიანს და სამუშაო კონტექსტს ერგება. სმიშინგი SMS‑ს, ვიშინგი კი ხმოვან ზარებს იყენებს; მატყუარა მოთხოვნები მიმოწერის აპლიკაციებშიც მოდის. ფიშინგის წერილს ბმული ან დანართი არ სჭირდება: იგი ინფორმაციას ან გადახდას პირდაპირ პასუხშიც შეიძლება ითხოვდეს.
გავრცელებული ტიპები და მიზნები
კატეგორიები შეიძლება გადაიკვეთოს: ერთი შეტყობინება მიზნობრივიც იყოს და წინა წერილის შეცვლილი ასლიც. BEC ბიზნესელფოსტასთან დაკავშირებული თაღლითობაა, ფარმინგი კი მომხმარებლებს ყალბ საიტზე ამისამართებს. ცხრილი ფიშინგის მეთოდებსა და მონათესავე შეტევებს ადარებს. რით განსხვავდება შეტევის მეთოდები:
| მეთოდი | გამორჩეული ნიშანი | შესაძლო მიზანი |
|---|---|---|
| ფიშინგი ელფოსტით | ფართოდ გაგზავნილი მატყუარა წერილი | ანგარიშები, მონაცემები ან ფული |
| მიზნობრივი ფიშინგი | კონკრეტულ სამიზნეზე მორგებული შეტყობინება | მიზნობრივი წვდომა ან მონაცემები |
| ვეილინგი | მაღალი რგოლის ხელმძღვანელებზე გამიზვნა | სენსიტიური წვდომა ან დამტკიცებები |
| სმიშინგი და ვიშინგი | შესაბამისად SMS და ხმოვანი ზარები | გამჟღავნება ან მოქმედება |
| კლონირებული ფიშინგი | ნამდვილი შეტყობინების შეცვლილი ასლი | მავნე დანიშნულება ან ფაილი |
| ბიზნესელფოსტის კომპრომეტაცია (BEC) | გაყალბებული ან კომპრომეტირებული ბიზნესანგარიში; შეიძლება მავნე ბმული არ ჰქონდეს | თაღლითური გადარიცხვა ან მონაცემები |
| ფარმინგი | საიტზე გადამისამართება; სატყუარაზე დაწკაპუნება შეიძლება საჭირო არ იყოს | ანგარიშის ან გადახდის მონაცემების გამჟღავნება |
შესაძლო გავლენა ბიზნესზე
წარმატებულმა შეტევამ შეიძლება ანგარიშის კომპრომეტაცია, თაღლითური გადახდა, სენსიტიური ინფორმაციის გამჟღავნება ან მავნე პროგრამის შესრულება გამოიწვიოს. მომხმარებელთა მონაცემების ან ინტელექტუალური საკუთრების ქურდობამ შეიძლება ნდობასა და ბიზნესურთიერთობებზე იმოქმედოს. გამოძიებასა და აღდგენას დრო სჭირდება, შეიძლება სერვისები შეაფერხოს და პერსონალის დატვირთვა გაზარდოს. ზოგ ინციდენტს მომხმარებელთა თუ პარტნიორთა შეტყობინება და სახელშეკრულებო ან იურიდიული განხილვაც შეიძლება დასჭირდეს; გავლენა ფარგლებსა და შესაბამის მონაცემებზეა დამოკიდებული.
დაცვა შრეებად ააგეთ
ასწავლეთ თანამშრომლებს საეჭვო შეტყობინებების შეტყობინება და ჩართეთ ელფოსტის ფილტრაციის, ავთენტიფიკაციისა და დომენის დაცვის ხელმისაწვდომი ფუნქციები. მნიშვნელოვან მონაცემებზე წვდომის მქონე ანგარიშებისთვის გამოიყენეთ მრავალფაქტორიანი ავთენტიფიკაცია (MFA) და, სადაც ხელმისაწვდომია, ფიშინგისადმი მდგრადი მეთოდი აირჩიეთ: ყველა MFA მეთოდი მდგრადი არ არის. მომხმარებლებს მხოლოდ საჭირო წვდომა მიეცით. გადახდის მონაცემების ცვლილება ადრე ცნობილი ცალკე არხით გადაამოწმეთ და დამოუკიდებელი დამტკიცება მოითხოვეთ. ეს კონტროლი რისკს ამცირებს, მაგრამ ყველა შეტევის შეჩერების გარანტიას ვერ იძლევა; შეტყობინებისა და რეაგირების პროცესებიც საჭიროა.