Takaisin
Kyberturvallisuuskoulutus ja -ohjelmistot yrityksille | MetaCompliance

Tuotteet

Tutustu yksilöllisiin tietoturvatietoisuuskoulutusratkaisuihimme, jotka on suunniteltu antamaan tiimillesi valtaa ja koulutusta nykyaikaisia verkkouhkia vastaan. Alustamme antaa henkilöstöllesi tiedot ja taidot, joita tarvitset organisaatiosi suojaamiseen, aina käytäntöjen hallinnasta phishing-simulaatioihin.

Cyber Security eLearning

Cyber Security eLearning tutustua palkittu eLearning kirjasto, räätälöity joka osastolle

Tietoturvatietoisuuden automatisointi

Aikatauluta vuotuinen tiedotuskampanja muutamalla klikkauksella

Phishing-simulaatio

Pysäytä phishing-hyökkäykset niiden jäljiltä palkitun phishing-ohjelmiston avulla

Politiikan hallinta

Keskitä käytännöt yhteen paikkaan ja hallitse käytänteiden elinkaarta vaivattomasti.

Tietosuojan hallinta

Valvo, seuraa ja hallitse vaatimustenmukaisuutta helposti

Tapahtumien hallinta

Ota sisäiset vaaratilanteet haltuun ja korjaa se, mikä on tärkeää.

Takaisin
Teollisuus

Toimialat

Tutustu ratkaisujemme monipuolisuuteen eri toimialoilla. Tutustu siihen, miten ratkaisumme vaikuttavat useilla eri aloilla dynaamisesta teknologiasektorista terveydenhuoltoon. 


Rahoituspalvelut

Ensimmäisen puolustuslinjan luominen rahoituspalveluorganisaatioille

Hallitukset

Turvallisuustietoisuusratkaisu hallituksille

Yritykset

Turvallisuustietoisuuden koulutusratkaisu suuryrityksille

Etätyöntekijät

Turvallisuustietoisuuden kulttuurin juurruttaminen - myös kotona

Koulutusala

Koulutuksen tietoturvatietoisuuskoulutus koulutusalalle

Terveydenhuollon työntekijät

Tutustu räätälöityyn tietoturvatietoisuuteen terveydenhuollon työntekijöille

Teknologiateollisuus

Tietoturvakoulutuksen muuttaminen teknologiateollisuudessa

NIS2-vaatimustenmukaisuus

Tukea Nis2-vaatimusten noudattamista kyberturvallisuuden tietoisuutta edistävillä aloitteilla

Takaisin
Resurssit

Resurssit

Maksuttomia tietoisuutta lisääviä aineistojamme voi käyttää organisaatiosi tietoisuuden parantamiseen tietoverkkoturvallisuuden osalta julisteista ja käytännöistä lopullisiin oppaisiin ja tapaustutkimuksiin.

Tietoturvatietoisuus Dummiesille

Välttämätön resurssi tietoverkkotietoisuuden kulttuurin luomiseksi.

Dummies-opas kyberturvallisuuteen Elearning

Perimmäinen opas tehokkaan kyberturvallisuuden sähköisen oppimisen toteuttamiseen

Perimmäinen opas phishingiin

Kouluta työntekijöitä siitä, miten phishing-hyökkäykset havaitaan ja estetään.

Ilmaiset tietoisuusjulisteet

Lataa nämä julisteet työntekijöiden valppauden lisäämiseksi.

Phishingin vastainen politiikka

Luo turvallisuustietoinen kulttuuri ja edistä tietoisuutta kyberturvallisuusuhkista.

Tapaustutkimukset

Kuuntele, miten autamme asiakkaitamme edistämään positiivista käyttäytymistä organisaatioissaan.

A-Z Kyberturvallisuuden terminologia

Sanasto tietoverkkoturvallisuuden termeistä, jotka on pakko tietää

Kyberturvallisuuden käyttäytymiskypsyysmalli

Auditoi tietoisuuskoulutuksesi ja vertaile organisaatiosi parhaita käytäntöjä vastaan

Ilmaista tavaraa

Lataa ilmaiset tietoisuutta lisäävät aineistomme organisaatiosi kyberturvallisuustietoisuuden parantamiseksi.

Takaisin
MetaCompliance | Kyberturvallisuuskoulutus ja -ohjelmistot työntekijöille

Tietoja

MetaCompliancella on yli 18 vuoden kokemus kyberturvallisuuden ja vaatimustenmukaisuuden markkinoilta, ja se tarjoaa innovatiivisen ratkaisun henkilöstön tietoturvatietoisuuteen ja vaaratilanteiden hallinnan automatisointiin. MetaCompliance-alusta luotiin vastaamaan asiakkaiden tarpeisiin saada yksi kattava ratkaisu kyberturvallisuuteen, tietosuojaan ja vaatimustenmukaisuuteen liittyvien henkilöriskien hallintaan.

Miksi valita meidät

Lue, miksi Metacompliance on luotettu kumppani tietoturvatietoisuuskoulutuksessa.

Työntekijöiden sitouttamisen asiantuntijat

Helpotamme työntekijöiden sitouttamista ja kybertietoisuuden kulttuurin luomista.

Tietoturvatietoisuuden automatisointi

Automatisoi tietoturvatietoisuuskoulutus, tietojenkalastelukoulutukset ja -käytännöt helposti muutamassa minuutissa.

Johtajuus

Tapaa MetaCompliance-johtoryhmä

MetaBlogi

Pysy ajan tasalla tietoverkkotietoisuutta koskevista koulutusaiheista ja vähennä organisaatiosi riskejä.

Mikä on spear phishing ja miten sitä vältetään?

spear-phishing-blog-header

kirjoittajasta

Jaa tämä viesti

Spear Phishing... aivan kuten phishing, mutta hieman suorempi.


Olemme kaikki jo kuulleet termistä phishing ja siitä, miten se toimii, kun yleinen sähköposti lähetetään salatulla URL-osoitteella tai liitetiedostolla, ja kun sitä napsautetaan "BOOM"... olet jäänyt kiinni. Nyt on kuitenkin havaittavissa, että spear phishing -kalastelu on lisääntynyt.

Spear phishing on teknisesti samaa, mutta suorempi ja kohdennetumpi lähestymistapa. Hakkerit käyttävät aikaa yksilön tai pienen ihmisryhmän oman elämän, kiinnostuksen kohteiden ja työtehtävien tutkimiseen ja luovat sähköpostin, joka vaikuttaa lailliselta ja kiinnostavalta, tarpeeksi kiinnostavalta, jotta sitä voi klikata. Ja jos tämä yksi henkilö klikkaa, jolloin haittaohjelma aktivoituu, se voi levitä ja aiheuttaa vahingollisia vaikutuksia
-yrityksessä.

Liittovaltion poliisi tutki yksityiskohtaisesti spear-phishingiä ja raportoi, että suurin osa spear-phishingistä kohdistuu yrityksiin, jotka käyttävät "tilisiirtoja yleisenä menetelmänä siirtää varoja liiketoimintaan". Tämä tunnetaan myös nimellä BEC-huijaus, joka määritellään "...kehittyneeksi huijaukseksi, joka kohdistuu ulkomaisiin tavarantoimittajiin ja/tai yrityksiin, jotka suorittavat säännöllisesti tilisiirtomaksuja". Huijaus toteutetaan vaarantamalla lailliset yritysten sähköpostitilit sosiaalisella manipuloinnilla tai
tietokoneen tunkeutumistekniikoilla luvattomien varainsiirtojen suorittamiseksi."


- Yhteenlasketut altistuneet dollaritappiot = 3 086 250 090 dollaria.
- Tammikuusta 2015 lähtien tunnistetut altistuneet tappiot ovat kasvaneet 1 300 prosenttia.
- Petolliset tilisiirrot on lähetetty 79 maahan, ja suurin osa niistä on mennyt Aasian
pankkeihin, jotka sijaitsevat Kiinassa ja Hongkongissa.
- Kotimaisia ja kansainvälisiä uhreja on yhteensä 22 143.

Tässä on lyhyt katsaus siihen, miten "phishermen" kohdistaa ja pyydystää -


Facebook- Päivityksesi voivat paljastaa aika paljon sinusta ihmisenä. Kulutustottumuksistasi, koirasi nimestä, kuvasta, jossa olet hiljattain lomalla Kreikassa, tai ihanan uuden autosi ostosta. Huijarit voivat luoda uskottavan sähköpostiviestin, jossa sinua pyydetään tarkastelemaan äskettäistä lomaasi tai ostamaan alennettua koiranruokaa, jossa on koirasi nimi ja joka sisältää haittaohjelmia sisältävän linkin. Emme sano, että sinun ei pidä enää koskaan päivittää mitään, mutta ole tarkkana ja mieti ennen kuin lähetät tai klikkaat!


Twitter- Twitter on täynnä hashtageja, #sisko #paraskaystävä #perhe... ja yleensä näihin liittyy ihmisten nimiä, sijainteja ja jopa kuvia. Tämä tekee huijareiden helpoksi luoda "piiloutua" persoonan taakse. Jos saisit sähköpostin, jossa olisi siskosi nimi, ajattelisit automaattisesti, että se on ok, etkä ikinä ajattelisi, että se on phishing-sähköposti, mutta valitettavasti joskus ne ovat.


LinkedIn- Sinulla on kuvasi, ammattinimikkeesi, yrityksen nimi, kaikki yhdistetyt työntekijät ja kaikki, mistä olet kiinnostunut, on nähtävissä. Phisherit voivat käyttää tätä sinua vastaan ja
manipuloida sinua. Eikö olekin pelottava ajatus? Kaikki, mitä teet verkossa ja minkä kanssa olet vuorovaikutuksessa, on periaatteessa rakennuspalikoita omaa spear phishing -hyökkäystäsi varten.
Kun nämä yhdistetään, olet ensisijainen kohde spear phishing -skandaalille, jota klikkaamalla se voidaan lähettää edelleen kollegoillesi, mikä aiheuttaa lumipalloefektin. Ole varovainen, äläkä aloita
lumipalloa.

Mikä on spear phishing ja miten sitä vältetään?

Spear phishing - Miten välttää ja vähentää mahdollisuuksia joutua uhriksi?

1- Ole tarkkana - Kun kaikki tietosi ovat nykyään verkossa, tietojasi voidaan hankkia ja käyttää hyvin helposti. Älä anna liikaa tietoja, äläkä koskaan julkaise henkilökohtaisia tietoja, kuten osoitetta, puhelinnumeroa tai pankkitietoja. Nauti silti, julkaise hauskoja kuvia, kerro ystävillesi, että sinulla oli paras päivä rannalla perheesi kanssa, kerro vaikka kaikille, että söit lounaaksi burriton ... mutta ole varovainen. Jos saat sähköpostiviestin "ilmaisesta burritosta" suosikkiruokapaikastasi meren rannalla, se ei todennäköisesti ole sattumaa!
Ole tietoinen ja pysy valppaana.


2 - Tarkista linkit - Spear phishing -sähköpostiviesteissä on yleensä linkkejä, joita klikkaamalla voit vaihtaa salasanan, tarkistaa tiedot tai rekisteröityä johonkin uuteen ja eksklusiiviseen palveluun. Ennen kuin napsautat linkkiä, on parasta tarkistaa URL-osoite viemällä hiiren kursori linkin päälle. Jos kyseessä on phishing-huijaus, voit lyödä vetoa, että URL-osoite on jotain sähköpostin kannalta täysin epäolennaista, ja joskus sitä seuraa rivi satunnaisia numeroita ja numeroita.


3- Käytä logiikkaa - Miksi työkaverisi haluaisi tietää pankkitietosi? Miksi pomosi lähettäisi sinulle linkin, jota klikkaamalla voit tarkastella puhelinlaskuasi? Todennäköisesti ei, joten jos olet epävarma, ota suoraan yhteyttä kyseiseen henkilöön ja tarkista, onko hän lähettänyt sähköpostin. Ja jos saat phishing-sähköpostin, poista se välittömästi! Parempi katsoa kuin katua.

Mikä on spear phishing ja miten sitä vältetään?

Oletko koskaan saanut spear phishing -sähköpostia? Luuletko voivasi tunnistaa sellaisen? Kerro meille kommenteissa!

Muita artikkeleita aiheesta Cyber Security Awareness Training, jotka saattavat kiinnostaa sinua.