Virágzó üzleti tevékenysége lett a kiberbűnözőknek az adatlopás, amely komoly károkat okoz világszerte a vállalatoknak. A kiberbűnözők kedvelt módszere manapság a célzott adathalászat, melynek során többek között a vállalatok fontos beosztásban lévő, minden valószínűség szerint a céges rendszereknél kiemelt felhasználói jogokkal rendelkező alkalmazottainak címzett elektronikus levelek segítségével próbálnak meg a hackerek behatolni a vállalat informatikai infrastruktúrájába.
A levelek fertőző levélmellékletet vagy rosszindulatú weboldalra mutató hivatkozást tartalmazhatnak. Ha egy alkalmazott óvatlanul megnyit egy vírust tartalmazó csatolmányt vagy felkeres egy sérülékenységek kihasználására létrehozott weboldalt, nem csak saját számítógépét sodorja veszélybe, hanem cége teljes informatikai rendszerét is.
Az alább ismertetett technológiákkal és a munkavállalók biztonságtudatos szemléletének kialakításával megakadályozhatók az adatlopások.
Három módszer a célzott adathalászati kísérletek közel 100 százalékának a kivédésére
A bejövő levelek sandboxban való kezelése. Vezessünk be egy olyan megoldást, amely ellenőrzi a beérkező e-mailekben lévő hivatkozásokat. Ez megvédi a vállalatot a kiberbűnözők által alkalmazott egyik új trükktől, melynek a lényege, hogy a hackerek egy vadonatúj URL-t küldenek e-maiben a célszemélynek, így próbálva meg átjutni a szervezet levélszűrésre alkalmazott biztonsági megoldásán. Egy másik új kiberbűnözői taktika, hogy közvetlenül az URL-t tartalmazó e-mail elküldése után injektálják a rosszindulatú kódot a weboldalba, amelyre a hivatkozás mutat.
A teljes cikk: Elengedhetetlen óvintézkedések adathalászat ellen
