הנדסה חברתית

כמות הולכת וגדלה של עסקים קטנים ובינוניים מודעים לכך שהם יעד אפשרי למתקפות סייבר, כפי שנמצא בסקר משנת 2019 שנערך ע"י חברת Zogby Analytics בשמה של התאגדות הסייבר הלאומית של ארה"ב.  כמעט חצי (44%) מהחברות בהן עובדים 251-500 עובדים אמרו שהן חוו דליפה של מידע רשמי במהלך 12 החודשים שלפני ביצוע הסקר. הסקר מצא כי 88% מהעסקים הקטנים מאמינים כי הם לפחות "בסיכון כלשהו" לחוות מתקפת סייבר.

הנזק הוא אמיתי ורחב היקף, ונקודה זו הוסברה היטב בדו"ח השנתי של מרכז פשעי האינטרנט של ה-FBI. ב-FBI מעריכים כי בשנת 2018 לבדה חברות אמריקאיות הפסידו מעל 2.7 מיליארד דולרים כתוצאה ממתקפות סייבר, בהם 1.2 מיליארד דולרים המיוחסים למתקפות של פריצה לתיבת דוא"ל עסקית או פרטית, שאפשרה העברת כספים ללא אישור.

1. הכשרת סייבר קבועה לכל העובדים, כולל ההנהלה הבכירה ואנשי ה-IT. זכרו שהכשרה כזו אמורה להראות או לדמות תרחישים מהחיים האמיתיים. את כל הנקודות הנלמדות יש לבחון מחוץ לחדר ההכשרות: טכניקות הנדסה חברתית מסתמכות על המודעות הנמוכה לאבטחת סייבר של קורבנותיה.

2. אתרו סיסמאות חלשות שעשויות להפוך לדלת פתוחה לרשת של הארגון שלכם, במיוחד עבור תוקפים. בנוסף, הגנו על הסיסמאות באמצעות שכבת הגנה נוספת באמצעות הטמעת אימות רב-שלבי.

3. הטמיעו פתרונות טכניים למניעת תקשורות תרמית כך שהודעות דואר הזבל והפישינג יזוהו, יושמו בהסגר, ינוטרלו ויימחקו. פתרונות אבטחה, כמו אלה שחברת ESET מספקת, כוללים חלק מהיכולות האלה או את כולן.

4. . צרו מדיניות אבטחה מובנת שבה העובדים יוכלו להשתמש כך שתעזור להם לזהות מהם הצעדים שהם צריכים לנקוט ברגע שהם נתקלים במתקפת הנדסה חברתית.

5. השתמשו בפתרון אבטחה וכלים אדמיניסטרטיביים, כמו ESET Cloud Administrator, כדי להגן על תחנות הקצה והרשתות בארגון שלכם. כלים אלה יתנו למנהלי הרשתות את האפשרות לראות את כל מה שמתרחש ברשת ואת היכולת לזהות ולטפל בכל איום פוטנציאלי על הרשת.