Vefgangur: Hvernig þeir virka og hvernig á að koma í veg fyrir þá

Vefgangur virkar með því að gefa sig út fyrir trausta senda með gervisendir, símtölum, textaskilaboðum eða vefsíðum til að blekkja fórnarlömb til að afhenda auðkenni eða peninga. Internetglæpakærunefnd FBI skráði yfir 300.000 vefgangskærur árið 2022 ein, með tapi sem fór yfir 52 milljónir dala. Árásarmenn treysta á brýni, gerviléna og eftirlykðar vörumerki frekar en tæknilega nýtingu til að dafna.

Tölvupóstur vefgangur sendir gervisendur um vörumerki til víðs markhóps sem leitar eftir auðkennum eða greiðsluupplýsingum, en markvisir vefgangur einstaklingar skilaboð með þekktu gögnum um ákveðið markmið. Whaling gengur lengra og miðar á stjórnendur og C-suite sérstaklega til að heimila millifærslur eða leka viðkvæm gögn fyrirtækis. Því markvisari sem árásir er, því sannfærandi og kostnaðarsamar eru þær yfirleitt.

Vishing notar raddboð sem gefin út fyrir banka eða tækniaðstoð til að draga út fjárhagsupplýsingar og aðgang að reikningi, en smishing sendir gervisendir með SMS með illum tengijum, oft dulfarandi sem sendingar eða pakkaskilaboð. Báðir sleppa tölvupósti alveg og geta sniðið fyrir utan auðkenningasamskipti í tölvupósti eins og DMARC og nýtað þá ömurni sem fólk tengir við símtöl og textaskilaboð.

Pharming endurstýrir lögmætum vefslóðum á gervisíður hljóðlaust, án grunlausra tölvupósts eða tengils þarf, svo fórnarlömb lenda á tilbúinni innskráningarsíðu jafnvel eftir að slá inn rétta heimilisfangið sjálf. Það miðar að innskráningarauðkennum í mótum frekar en einu fórnarlambinu í einu, og það er ekkert augljóst illmálmætti eins og brýnni eða rangnafni lénis til að koma auga á.

Klóna vefgangur afritar raunverulega, áður sendu sendingu og skiptir út illum tengli, þar sem það treystir því að fórnarlambið treysti nú þegar upprunalega sendanda og skilaboðum. Vegna þess að afritið lítur næstum eins út og eitthvað lögmætt sem móttakandinn hefur þegar séð, fer það um brýnni sem kaldur, óvænt tölvupóstur myndi venjulega framkalla.

Fjórir flaggar afhjúpa flesta vefgangstölvupósta. Athugaðu heimilisfang sendanda fyrir rangnefnd léni eins og „amaz0n-security.com,” fylgstu með brýni eins og „reikningurinn þinn verður læstur eftir 24 klst.,” haltu músinni yfir tengla til að forskoða raunverulega vefslódina og skannaðu fyrir málfræði- eða sniðvillum sem fagleg fyrirtæki forðast yfirleitt.

Fjölþáttar auðkenning hindrar 99,9% af sjálfvirkum árásarfallum reiknings, samkvæmt Microsoft, vegna þess að stolið lykilorð ein og sér er ekki nóg til að skrá sig inn án annarrar þáttar. Jafnvel þótt vefgangstölvupóstur steli auðkennum þínum með góðum árangri, stöðvar MFA árásarmanninn á innskráningaskjánum og gerir hana að einni af mestu áhrifamiklum vörnum sem til eru.

SPF, DKIM og DMARC eru auðkenningasamskipti fyrir tölvupóst sem eru stilltuð á lénastigi sem staðfesta að mótteknar sendir koma í raun frá fullkyrringum sendanda. Já, þau virka saman frekar en sem valkostir, og DMARC ein minnkar lénamísmottun um allt að 90%. Án þess að allt þrjú séu stillt, geta árásarmenn afritað léninginn þinn til að miða á eigin starfsmenn eða viðskiptavini.

Ársfjórðungslega þjálfun, ekki árleg, er það sem kemur til með að hreyfa nálina. Stofnanir sem þjálfa starfsmenn á 90 daga fresti sjá smellihraða vefgangs lækka frá 30% í undir 5% innan 12 mánaða. Árleg seta skilur eftir of stóra rof til að venjur gleymist, svo 90 daga tíðkinn er það sem framleiðir mælanleg niðurstöðu.

DNS-síun og vefpróksar hindra aðgang að þekktum vefgangslétnum í rauntíma og nota þjónustur eins og Cisco Umbrella og Cloudflare Gateway sem halda uppi gagnagrunnum með milljónum illra vefslóða. Samsetning þess við einn-smell vefgangsgreiningarhnapp gerir starfsmönnum kleift að flagga grunlausri sendir strax, gefandi öryggishópi þínum rauntíma hótunarupplýsingafræði sem eru sérstakar fyrir stofnunina þína.

Einangraðu reikninginn strax: endurstilltu gert lykilorðið og afturkalltu öll virk sitjandi, síðan virkjaðu MFA ef það var ekki þegar kveikt. Keyrðu fullan endastats-skönnun fyrir spilliforrit ef þú smellti á tengi eða sóttir viðhengi, og svarðir tækið frá netinu þar til skönnunin er lokið.

Tilkynntu öryggishópnum þínum innan 15 mínúta frá grunuðum máli um skerðingu. Sú hraði gefur berserkjum tíma til að útiloka innviðir árásarmanns áður en hún dreifist á aðra reikninga. Fljót innri tilkynning er ein af fáu stöðvum í bráðaviðbrigðum þar sem mínútur, fremur en klst. eða dagar, breyta niðurstöðunni á mælanlegum hátt.

Traust vefgangssvar felur í sér allt: pósthausana fyrir vefgangssendingar, vefslóðir, tímastimpla og allar aðgerðir sem gripið var til, sem styður málsvörun og eftirlitsmat. Það einangar einnig reikningana sem hafa slegið til, skannar tæki fyrir spilliforritum og tilkynnir þeim sem hefur áhrif samkvæmt lögum um tilkynningu gagnabrots í lögsögu þinni ef gögn viðskiptavina voru birt.