Меры по защите компании от фишинга | Блог Касперского

[KL FC Bot]

Защитные решения для бизнеса постоянно совершенствуются, так что преступникам приходится тратить все больше времени и средств, чтобы получить доступ к корпоративным сетям. Поэтому они все чаще делают ставку не на чисто технические методы проникновения, а на человеческий фактор — пытаются выудить у сотрудников логины и пароли. Их задача облегчается тем, что зачастую контакты сотрудников, например HR-специалистов или менеджеров по связям с общественностью, легко найти в открытом доступе.

К сожалению, волшебного средства, способного защитить компанию от фишинга, не существует — для решения этой задачи нужна целая совокупность организационных и технических мер. Рассказываем, как реализовать такую защиту на практике.

Защитите почтовый сервер

В браузерах и некоторых почтовых клиентах есть собственные защитные фильтры, но злоумышленники знают множество трюков, помогающих обойти их — например, с помощью сервисов для рассылки.

Поэтому в идеале начать лучше с мер, которые в принципе не позволят фишинговым письмам добраться до почтовых ящиков сотрудников: установить защитное решение на уровне почтового шлюза. Например, Kaspersky Security для почтовых серверов не только проверяет ссылки в приходящей почте, но также выявляет угрозы в пересылаемых файлах.

Защитите сервисы Microsoft Office

Сейчас многие компании вместо развертывания собственного почтового сервера используют облачные сервисы, и в первую очередь MS Office 365. Данные учетных записей в Microsoft Office — частая цель фишинговых атак. И неудивительно: завладев ими, злоумышленники зачастую могут получить доступ к другим службам, таким как Outlook, One Drive или SharePoint, где может храниться конфиденциальная информация и контакты коллег.

С помощью фишинга преступники пытаются обманом заставить пользователей ввести свои учетные данные на поддельной странице входа. Содержание писем может быть разным: в одной из кампаний это были уведомления от устройств Xerox о сканировании документа, а в другой — предложение обновить подписку на Microsoft Office.

Даже если в теории сотрудник знает, что все уведомления нужно тщательно проверять, он может в спешке кликнуть по ссылке или перешлет ее коллегам.

У Microsoft есть собственные защитные технологии, но они не идеальны — их можно и нужно усиливать дополнительными слоями защиты. Например, Kaspersky Security для Microsoft Office 365 предотвращает распространение угроз через сервисы Office, защищает от спама и фишинга, а также удаляет вредоносные вложения.

 

View the full article