BIZTONSÁGTUDATOSSÁGI OKTATÁSOK
(PHISHING & AWARENESS)

Egy informatikai támadás lefolyását 2011 óta a Lockheed Martin által publikált Cyber   Security   Kill   Chain5 alapján vizsgáljuk. Ennek 3. fázisa, az úgynevezett „Delivery” fázis során a támadó, az előzetes felmérési eredményeit használva, célorientáltan indítja meg a támadását.Ekkor válik kiemelt jelentőségűvé az adott vállalat felhasználóinak tudatos viselkedése, amelynek segítségével a felhasználó a gyanús forgalmat (e-mailt, weblapot, SMS-t stb.) fel tudja ismerni, ezzel elejét véve a támadás folytatásának. Ezt a fajta felhasználói tudatosságot minden vállalat esetében fel kell építeni, vissza kell mérni, és fenn kell tartani.  

A "Phishing"   vagy másnéven adathalászat a pszichológiai manipuláció azon esete, amikor a támadók látszólag megbízható partnerként, elektronikus levélben vagy honlapon próbálnak bizalmas információhoz jutni. Semmiképpen nem keverendő a hagyományos SPAM levelekkel, mert jellemzői nem megegyezőek a hagyományos módszerekkel. A támadó által megszerezni kívánt információk a különbözőbbek lehetnek (például: felhasználónév, jelszó, hitelkártyaszám, bankszámla adatok stb.). Az üzenet arra kéri meg a felhasználót, hogy az jelentkezzen be egy ismert weblaphoz (PayPal, eBay, valamilyen ismert bank, a cég belső intranet-je stb.) nagyon hasonlító áloldalra, amit a manipulátor üzemeltet. Itt a feltett kérdések lehetőséget adnak fontos információk megszerzésére, ami a támadás további részében szükséges lehet.

A 4iG Security csapata egy széles eszköztárból jól felépített és az ügyfél részére személyre szabott   phishing   kampány indításával biztosítja a felhasználók tudatossági szintjének felmérését, ellenőrzését, a levont következtetések alapján az oktatási anyagok tematikájának összeállítását, vagy akár a képzés lebonyolítását is.

Első lépésben szakembereik felmérést végeznek, amelyet követően egy kampányt indítanak, amelynek célja lehet egy kijelölt csoport, vagy a teljes vállalt is. Kampány lefolytatását követően, szakértő kollégáink kiértékelik az eredményeket, majd a tapasztalatok alapján személyre szabott oktatási anyagot állítanak össze.

Az így felépített tudatosság fenntartásával csökkenthető a felhasználók magatartásából adódó kockázat, valamint egy sikeres támadás esélye.