Detectando e defendendo contra ataques de phishing
Um dos desafios de segurança mais persistentes é o phishing. Isso é verdade para organizações e indivíduos. Seja para obter acesso a informações de cartão de crédito, senhas de segurança ou qualquer outra informação confidencial, os hackers podem usar diferentes técnicas, como engenharia social, e-mails, telefonemas e outras formas de comunicação, para roubar dados. Isso abre as empresas como alvos que valem a pena, pois eles têm dados valiosos à mão.Para ajudar as empresas a evitar a perda de dados de ataques de phishing, reunimos informações de diferentes especialistas em segurança para compartilhar suas opiniões sobre isso e as melhores práticas que as empresas podem fazer para se proteger. Reunimos as respostas abaixo:Pergunta: Qual é o maior erro que uma empresa pode cometer que a torna vulnerável a ataques de phishing?Resposta de especialistas em segurança:Quando a empresa não investe nas ferramentas certas e não fornece treinamento adequado ao seu pessoal sobre o seu papel na segurança da informação .
Navegando na Internet descuidadamente.
Não ter políticas adequadas que descrevam como reagir a emails suspeitos.
Quando as organizações são executadas em um estilo autoritário, os funcionários são treinados para simplesmente seguir instruções, o que os leva a fornecer informações facilmente.
O mesmo pode ser dito para organizações que têm uma cultura em que pedir ajuda é desaprovado.
Não usar uma abordagem de várias camadas para detectar, analisar e interromper ataques de phishing.
O spear phishing está se tornando cada vez mais popular para atingir funcionários específicos, por isso há uma necessidade maior de treinar os funcionários para proteger seus dados.
Embora existam coisas específicas diferentes mencionadas pelos especialistas em segurança, existe uma em comum que pode ser identificada entre elas: os ataques de phishing são voltados para as pessoas. Os hackers usam a engenharia social para obter as informações de que precisam dos funcionários da empresa. Isso reforça o fato de que treinar funcionários em defesa contra phishing é crucial para interromper esses ataques.Ele também destaca a importância de elaborar políticas e protocolos adequados no caso de tais ataques.Pergunta: Quais são as maneiras comuns que os hackers atacam?Resposta de especialistas em segurança:Enviar um link por email que abre um site mal-intencionado.
Colocar um cavalo de Tróia no computador do alvo através de um anexo de email.
Criar um email falsificado para parecer o mais respeitável possível e enganar o destinatário.
Representar um fornecedor ou departamento de TI e ligar por telefone.
Uma técnica em que o conteúdo com intenção maliciosa é injetado no site da empresa para obter senhas.
Os hackers se posicionam no meio da empresa e de seus clientes para capturar toda e qualquer informação transmitida entre eles.
Ataque de phishing baseado em DNS que força as pessoas a entrar em um site mal-intencionado quando tentam visitar o site de destino.
Pergunta: Como podemos nos defender contra ataques de phishing?Resposta de especialistas em segurança:Use um certificado SSL em seu site para proteger todas as informações transmitidas entre o servidor da web e o navegador do visitante.
Forneça treinamento adequado e regular aos funcionários sobre phishing, como identificá-lo e o que fazer quando suspeitarem de um ataque.
Verifique se todas as ferramentas, protocolos e controles de segurança estão atualizados. Além disso, observe os novos desenvolvimentos no setor de TI sobre ferramentas e novos tipos de ataques, para poder adaptar as defesas da empresa.
Quando for necessária uma página de pagamento para o seu site, use uma página hospedada com segurança. Essa é a melhor prática para garantir que as informações do cartão de crédito sejam transmitidas pela Internet.
Crie um filtro que possa detectar os tipos mais comuns de ataques de spam e phishing. Isso também deve ser capaz de identificar anexos e filtrar os maliciosos.
Use uma solução antivírus para cada dispositivo de terminal, bem como para toda a rede.
Criptografe os dados confidenciais da empresa para que sejam difíceis de abrir, mesmo quando roubados.
Use um filtro da web para impedir a abertura de sites maliciosos na sua rede.
Desabilitar o recurso de email em HTML dentro da organização, o que reduzirá os riscos de ataques de phishing
Certifique-se de exigir criptografia adequada para todos os funcionários que operam ou trabalham remotamente.
