Профилактика определенно лучше лечения!
Фишинг – это наиболее распространенный метод, используемый хакерами для проникновения в организацию. Затем этот механизм доставки используется для выполнения дальнейших злонамеренных действий, которые могут принести им доход в виде выкупа или продажи украденных данных в темной сети. За последние несколько месяцев (COVID-19) мы стали свидетелями увеличения усилий и значительных улучшений со стороны этих хакеров, благодаря которым фишинговые электронные письма выглядели почти так же, как повседневные «обычные» электронные письма.
В iGamingSecurity мы предлагаем тренинги по повышению осведомленности, в ходе которых мы обучаем, тренируем и помогаем внедрять СОП, чтобы ваши сотрудники были в курсе последних угроз и атак, а также могли быстро освоиться на случай, если внутрь проникнет фишинговое письмо через почтовый ящик. Кроме того, мы активизировали фишинг как услугу. Эта служебная линия привлекает много внимания, поскольку представляет собой имитацию фишинг-атаки, очевидно, с этической точки зрения, которая выявляет дыры и уязвимости в организации. Мы нарушили это пространство, предложив эту оценку / тест как услугу, а не как готовый продукт. Услуга является гибкой, чтобы соответствовать различным типам и размерам компаний и их потребностям, и поддерживается запатентованным набором инструментов, который мы разрабатывали на протяжении многих лет.
Основные риски фишинговых атак включают потерю данных (таких как ваша клиентская база и учетные данные), закрепление хакеров в ваших внутренних системах (что чаще всего приводит к более крупным атакам, таким как APT), репутационный ущерб и финансовые потери из-за замороженных систем выкупа хакерами.
Франческо Мифсуд, технический директор «… Фишинговые атаки чрезвычайно распространены, и мы видели невероятный всплеск в эпоху COVID-19. Поскольку тема COVID находит отклик у всех, злоумышленникам стало очень легко нацеливаться на кого угодно. Культура работы из дома, ускоренная пандемией, также снизила планку для атак, поскольку потенциальные жертвы не защищены уровнями технических мер безопасности, к которым они привыкли при работе из офиса».
Поэтапный подход, который мы применяем при предоставлении фишинга как услуги, включает следующие шаги: ОБНАРУЖЕНИЕ> АНАЛИЗ> ПРОЕКТИРОВАНИЕ> ТЕСТИРОВАНИЕ> ЗАПУСК> ИЗМЕРЕНИЕ> ОТЧЕТНОСТЬ> РЕКОМЕНДАЦИИ.
Узнать больше о Фишинговом Сервисе можно тут: https://igamingsecurity.io/phishing-as-a-service/
Веб-сайт SiGMA добавляет шестой язык – французский:
SiGMA Group рада объявить о добавлении шестого языка на свой веб-сайт. Теперь пользователи могут найти весь контент, включая веб-сайт SiGMA News, на французском языке. Последнее дополнение к языковому портфолио SiGMA будет работать вместе с недавно выпущенным контентом на русском, китайском, испанском и португальском языках и направлено на обслуживание широкого портфеля международных мероприятий SiGMA.
