Fahatsiarovan-tena amin'ny phishing any amin'ny toeram-piasana

Intro: Fahatsiarovan-tena amin'ny phishing any amin'ny toeram-piasana

Ity lahatsoratra ity dia manazava ny inona phishing ary ny fomba hisorohana izany amin'ny alalan'ny fitaovana sy fiofanana mety. Ny lahatsoratra dia nadika avy amin'ny tafatafa nifanaovan'i John Shedd sy David McHale avy amin'ny HailBytes.

Inona no atao hoe Phishing?

Ny phishing dia endriky ny teknika sosialy, matetika amin'ny alàlan'ny mailaka na amin'ny alàlan'ny SMS na amin'ny telefaona, izay anaovan'ny jiolahy karazana karazana vaovao izay azon'izy ireo ampiasaina hidirana amin'ny zavatra tsy tokony ho azon'izy ireo idirana. 

Ho an'ny olona tsy mahalala dia misy karazana fanafihana phishing roa. 

Inona no maha samy hafa ny phishing ankapobeny sy ny Spearphishing?

Ny phishing ankapobe dia mazàna fandefasana mailaka be dia be izay manana endrika mitovy hanandrana sy hahazoana olona manindry azy tsy mila ezaka be. 

Ny phishing ankapobeny dia tena kilalao isa, fa ny mpanao heloka bevava spearphishing dia handeha hikaroka lasibatra.

phishing sy lefona phishing diagram
Phishing vs. Spear-Phishing Diagram, Loharano: Tessian 2020

Miaraka amin'ny spearphishing, misy fiomanana kely kokoa tafiditra ary ny taham-pahombiazana dia mirona ho avo kokoa. 

Vokatr'izany dia mikendry tanjona sarobidy kokoa ny olona mampiasa lefona. Ny ohatra sasany dia ahitana mpitam-bola na CFO izay manana fahafahana hanome zavatra sarobidy ho azy ireo. 

Raha fintinina: Ny phishing ankapobe dia tena manazava tena miaraka amin'ny teny hoe ankapobeny ary ny spearphishing dia voafaritra kokoa amin'ny tanjona tsirairay.

Ahoana no ahafantaranao ny fanafihana phishing?

Amin'ny ankapobeny ny zavatra ho hitanao amin'ny phishing ankapobeny dia anarana sehatra tsy mifanentana na anarana mpandefa izay tsy fantatrao. Ny zavatra iray hafa tokony hotandremana dia ny tsipelina ratsy na ny fitsipi-pitenenana ratsy. 

famantarana ny fanafihana phishing

Mety hahita attachments tsy misy dikany ianao na attachments izay karazana rakitra tsy azonao idirana. 

Mety hangataka anao hanao zavatra ivelan'ny dingana mahazatra ho an'ny orinasanao izy ireo.

Inona avy ireo fomba fanao tsara sasany hisorohana ny fanafihana phishing?

Zava-dehibe ny manana ny tsara politika fiarovana an-toerana. 

Tokony hanana fahatakarana ny fomba fiasa mahazatra mampidi-doza toy ny fandefasana karama na fandefasana tariby. Ireny no sasany amin'ireo vectors mahazatra indrindra hitantsika ho an'ny mpanao heloka bevava manararaotra izany fitokisana izany ary manimba orinasa.

Tokony hanana fahatakarana ianao fa raha misy zavatra mampiahiahy dia tokony hitatitra izany izy ireo ary manana karazana dingana atao mba hanamora ny fangatahana fanampiana. 

Tokony ho fantatrao ny zavatra fototra tokony hojerena amin'ny mailaka rehetra, satria maro ny mpampiasa tsy mahalala izay tokony hotadiavina na tsy fantany fotsiny.

Ahoana no hanampian'ny Hailbytes amin'ny fahatsiarovan-tena sy fanofanana phishing?

Manolotra simulation phishing izahay izay handefasanay orinasa mailaka phishing izay kitihin'ny mpampiasa, ary afaka mahazo fahatakarana ny endriky ny fiarovana azy ireo izahay. Amin'ny farany, afaka mahita isika hoe iza amin'ireo mpampiasa no marefo ao amin'ny fikambanany.

Ny fitaovantsika dia mamela azy ireo handefa mailaka sy hamerina tatitra mba hahatakarana ny momba ireo anton-javatra mampidi-doza ao amin'io mailaka io ary avy eo ny ekipa fiarovana ao anatiny dia hahazo izany tatitra izany ihany koa. 

Andramo maimaim-poana ny GoPhish amin'ny AWS anio

Manana fiofanana momba ny fiarovana fototra sy mandroso ihany koa izahay izay hampiseho amin'ireo mpampiasa ireo ny tetika mahazatra ampiasaina sy ny zavatra mahazatra maro tokony hotadiaviny rehefa miahiahy izy ireo fa mety misy fanafihana phishing ny mailaka. 

Teboka famaranana:

  • Ny phishing dia endriky ny injeniera sosialy.
  • Ny General Phishing dia endrika fanafihana miely patrana.
  • Ny Spearphishing dia misy fikarohana momba ny tanjona phishing ary mahomby kokoa ho an'ny mpisoloky.
  • ny fananana ny politika fiarovana eo amin'ny toerany no dingana voalohany amin'ny fanalefahana cybersecurity fandrahonana.
  • Azo sorohina amin'ny alalan'ny fiofanana sy amin'ny alalan'ny simulators phishing.