Tillbaka
Utbildning och programvara för cybersäkerhet för företag | MetaCompliance

Produkter

Upptäck vårt utbud av skräddarsydda lösningar för utbildning i säkerhetsmedvetenhet, utformade för att stärka och utbilda ditt team mot moderna cyberhot. Från policyhantering till phishing-simuleringar - vår plattform förser din personal med de kunskaper och färdigheter som behövs för att skydda din organisation.

Cyber security eLearning

Cyber Security eLearning för att utforska vårt prisbelönta eLearning-bibliotek, skräddarsytt för varje avdelning

Automatisering av säkerhetsmedvetenhet

Planera din årliga medvetenhetskampanj med några få klick

Simulering av nätfiske

Stoppa nätfiskeattacker i deras spår med prisbelönt programvara för nätfiske

Förvaltning av politik

Samla dina policyer på ett ställe och hantera policyernas livscykler på ett enkelt sätt

Förvaltning av sekretess

Kontrollera, övervaka och hantera efterlevnad med enkelhet

Hantering av incidenter

Ta kontroll över interna incidenter och åtgärda det som är viktigt

Tillbaka
Industri

Industrier

Utforska mångsidigheten hos våra lösningar inom olika branscher. Från den dynamiska tekniksektorn till sjukvården - ta del av hur våra lösningar skapar vågor i flera sektorer. 


Finansiella tjänster

Skapa en första försvarslinje för organisationer inom finansiella tjänster

Regeringar

En Go-To-lösning för säkerhetsmedvetenhet för myndigheter

Företag

En lösning för utbildning i säkerhetsmedvetande för stora företag

Arbetstagare på distans

Skapa en kultur av säkerhetsmedvetenhet - även i hemmet

Utbildningssektorn

Engagerande utbildning i säkerhetsmedvetenhet för utbildningssektorn

Arbetstagare inom hälso- och sjukvården

Se vår skräddarsydda säkerhetsmedvetenhet för anställda inom hälso- och sjukvården

Teknikindustrin

Förändrad utbildning i säkerhetsmedvetenhet inom teknikindustrin

Överensstämmelse med NIS2

Stöd era krav på efterlevnad av Nis2 med initiativ för ökad medvetenhet om cybersäkerhet

Tillbaka
Resurser

Resurser

Från affischer och policyer till ultimata guider och fallstudier, våra kostnadsfria medvetenhetstillgångar kan användas för att förbättra medvetenheten om cybersäkerhet inom din organisation.

Medvetenhet om cybersäkerhet för Dummies

En oumbärlig resurs för att skapa en kultur av cybermedvetenhet

Dummies guide till cybersäkerhet Elearning

Den ultimata guiden för att implementera effektiv cybersäkerhet Elearning

Ultimat guide till nätfiske

Utbilda medarbetarna i hur man upptäcker och förhindrar nätfiskeattacker

Gratis affischer för medvetenhet

Ladda ner dessa kostnadsfria affischer för att öka medarbetarnas vaksamhet

Policy mot nätfiske

Skapa en säkerhetsmedveten kultur och öka medvetenheten om hot mot cybersäkerheten

Fallstudier

Hör hur vi hjälper våra kunder att skapa positiva beteenden i sina organisationer

Terminologi för cybersäkerhet A-Z

En ordlista över termer inom cybersäkerhet som du måste känna till

Cybersäkerhet beteende mognadsmodell

Granska din utbildning i medvetenhet och jämför din organisation med bästa praxis

Gratis saker

Ladda ner våra kostnadsfria verktyg för att förbättra medvetenheten om cybersäkerhet i din organisation

Tillbaka
MetaCompliance | Utbildning och programvara för cybersäkerhet för anställda

Om

Med 18+ års erfarenhet av marknaden för cybersäkerhet och efterlevnad erbjuder MetaCompliance en innovativ lösning för personalens medvetenhet om informationssäkerhet och automatisering av incidenthantering. MetaCompliance-plattformen skapades för att möta kundernas behov av en enda, heltäckande lösning för att hantera de mänskliga riskerna kring cybersäkerhet, dataskydd och efterlevnad.

Varför välja oss

Lär dig varför Metacompliance är den betrodda partnern för utbildning i säkerhetsmedvetenhet

Specialister på medarbetarengagemang

Vi gör det enklare att engagera medarbetarna och skapa en kultur av cybermedvetenhet

Automatisering av säkerhetsmedvetenhet

Automatisera utbildning i säkerhetsmedvetenhet, nätfiske och policyer på några minuter

Ledarskap

Möt MetaCompliance Leadership Team

MetaBlog

Håll dig informerad om ämnen för utbildning i cybermedvetenhet och minska riskerna i din organisation.

Vad är quishing? Förebyggande åtgärder och säkerhetsåtgärder

Vad är quishing? Förebyggande åtgärder och säkerhetsåtgärder

om författaren

Dela detta inlägg

Quishing är en nätfiskeattack som använder QR-koder för att lura människor att besöka skadliga webbplatser eller ladda ner skadlig kod. Cyberbrottslingar utnyttjar QR-kodernas mångsidighet, som kan innehålla länkar, dokument eller betalningsportaler, för att lura individer.

Under covid-19-pandemin etablerade sig en liten svartvit fyrkant stadigt mellan vaccinselfies och utegångsförbud: QR-koden. Inte mycket tidigare hade den ansetts vara död och knappast värd att sträcka sig efter smarttelefonen, men nu förvandlades den snabbt till ett slags universalverktyg. Snabbtester, varningsappar, vaccinationsintyg, tågbiljetter, kontaktfria betalningar... eller kort sagt: porten till det normala livet. Det är ett välkänt faktum att det inte finns något ljus utan skugga. Och därför är den potentiella fara som finns i denna oansenliga lilla låda skrämmande. 

Quishing: QR-kodens katastrofala comeback

QR står för "quick response code" En tvådimensionell streckkod som verkar vara det naturliga och organiska resultatet av vår önskan att få tillgång till allt så snabbt och enkelt som möjligt - med allt bara en skanning bort. Den möjliggör omedelbar överföring av stora mängder information. Både dess användarvänlighet och pandemin fungerade som katalysatorer för en ny typ av nätfiskeattack: så kallad quishing, en term som kombinerar "QR" och "phishing". 

Vid traditionella nätfiskeattacker använder cyberbrottslingar tvivelaktiga e-postmeddelanden, snabbmeddelanden eller webbplatser för att fiska efter lösenord och andra personuppgifter. 

När det gäller quishing-attacker utnyttjar brottslingar de ovan nämnda egenskaperna hos QR-koder för att dölja vilseledande information bakom de svartvita kontrollerna. Quishing-mail är vanligtvis utformade med stor omsorg - du kan till och med säga, kärleksfullt. De är gjorda för att se autentiska ut. Tydligen är det inte längre på modet bland cyberbrottslingar att försöka locka potentiella offer med nyheten om ett arv på flera miljoner dollar. Även om en del av de potentiella mottagarna säkert skulle uppskatta en imaginär resa till ett drömboende i Saint-Tropez, särskilt under de mörka vintermånaderna. 

Dagens cyberbrottslingar föredrar ett subtilt tillvägagångssätt. De riktar in sig på svagheter i den mänskliga själen. Känslan av outhärdlig tortyr när du måste hantera besvärliga förfaranden. Så de hotar med att stänga ett bankkonto eller användarkontot i en favoritbutik på nätet. 

Kontaktlös befruktning följd av fall

Konventionella säkerhetsmekanismer skannar bara standardbilagor och webbadresser. Dessa åtgärder tenderar dock att misslyckas med QR-koder. Bland de mest populära systemen finns förfrågningar om att acceptera en uppdaterad datapolicy eller uppmaningar att ställa in en ny säkerhetsprocedur. Och allt detta kan naturligtvis göras enkelt och bekvämt genom att skanna en QR-kod. Den kriminella verktygslådan innehåller även viktiga dokument som enkelt kan laddas ner via en QR-kod. 

Det är förståeligt att mottagarna vill bli av med denna obehagliga blandning av känslor så snabbt som möjligt: intrycket av att tvingas till handling, kombinerat med önskan att vända sig till roligare saker just nu. Men vem vill inte njuta av känslan av produktivitet efter att ha tagit hand om det irriterande bankärendet? Att skanna koden är bara en fråga om sekunder - ofta med katastrofala följder. Till skillnad från fallet med den heliga Maria kan denna kontaktlösa befruktning förvandlas till synd.

Morays på jakt efter data

De som följer de bedrägliga uppmaningarna hamnar på förfalskade webbplatser som har skapats med omsorgsfull noggrannhet. Huvudet måste trots allt ha exakt samma nyans av kungligt blått som Volksbanks logotyp som snoddes från den ursprungliga webbplatsen. Olika tekniker används för att dölja skadliga länkar och kringgå varningsmeddelanden. En vanlig metod består i att missbruka innehållshanteringssystem som WordPress och deras plugins. Gömda bakom falska landningssidor lurar de potentiella offer i sin fälla. Det har också förekommit rapporter om cyberbrottslingar som använder Googles feed-proxyserver "FeedBurner" för omdirigering. En annan vanlig metod är att använda en anpassad domän för omdirigeringsprocessen såväl som för själva phishing-sidan. Faran är överhängande - även om försvarssystemen mot skadlig programvara inte slår larm. 

När den perfekta illusionen har skapats vill cyberbrottslingarna bara ha en sak: personuppgifter. Som en muräna som lurar i sin grotta och väntar på att få tag på användarnamn och lösenord. Alltför många mottagare glömmer alla försiktighetsåtgärder när arbetsdagen närmar sig sitt slut, med en solnedgång som kallar på dem från terrassen. De missar den extra bokstaven i URL:en och bara några sekunder senare har deras uppgifter matats in i det bedrägligt realistiska registreringsgränssnittet. Phishing-URL:er som riktar sig till Sparkasse-kunder börjar ofta med "spk-", medan "vr-" är ett vanligt prefix för förfalskade Volksbank-webbplatser. 

I arbetsmiljöer finns det en särskild risk när privata smartphones kringgår ett företags interna säkerhetsmekanismer. Quishing är idealiskt för detta ändamål. När den farliga koden har skannats infiltrerar skadligt innehåll i hemlighet den mobila enheten. Därifrån når det snabbt e-postinkorgar, kontaktuppgifter eller dokument som hanteras via molnlösningar. Den perfekta inkörsporten. Om en sådan attack inträffar och påverkar kritisk data är det troligt att elden sprider sig och infekterar företagets resurser. En typ av skadlig kod som på senare tid har fått särskild uppmärksamhet är utpressningstrojaner. Dess hotpotential är enorm. En olycksbådande nödvändighet, och enligt BSI (den tyska federala byrån för informationssäkerhet) multipliceras dess kapacitet för skada när den påverkar företagsnätverk. 

Skärm för kvistningsprover

Quishing av e-post från Volksbank & Sparkasse

Digital Reginheris

Syftet med ransomware är att kryptera användardata. När denna process har slutförts ställs offret inför ett krav på lösensumma. Antalet drabbade företag är chockerande högt. Deras IT- och affärsprocesser störs. Dessutom hotar brottslingarna ofta med att lämna ut eller sälja uppgifterna. De riktar in sig på företag i alla former och storlekar. Enligt Cyber Readiness Report, som publicerades av Hiscox 2022, betalar 48% av de tyska företagen lösensummor efter en sådan attack. Det utpressade beloppet ligger ofta på ett sexsiffrigt eurobelopp. Enligt BSI har dock åttasiffriga belopp krävts i vissa fall.

Många offer blir chockade när de upptäcker att brottslingarna fortsätter att ställa krav även efter att de har betalat. Man kan tro att gärningsmännen skulle kunna ha dykt upp i en lagom spännande historisk dokumentär. Sådana scenarier påminner om år 845, då vikingaledaren Reginheri belägrade Paris. Karl den skallige, kung av Västfrankrike, ansåg att motstånd var lönlöst och betalade 7.000 pund silver för att de danska trupperna skulle dra sig tillbaka. I likhet med sina kollegor i cyberrymden 1.200 år senare kunde nordmännen och sköldmöerna inte motstå frestelsen att pressa fram ytterligare betalningar. Så de fortsatte sina attacker.

Dagens brottslingar har kanske inte flätade skägg eller stridsyxor på axlarna, men de menar allvar med sina krav, även när lösensumman redan har betalats. Oavsett om de ger efter för utpressningsförsöken eller inte blir konsekvenserna oftast allvarliga för privatpersoner, företag och offentliga institutioner. Quishing kan orsaka enorma skador: förlust av data och rykte, GDPR-överträdelser eller ekonomisk förlust, för att bara nämna några. 

Hur kan jag skydda mig mot quishing?

Frågan har kanske inte samma filmiska potential som vikingaattacker, men den är lika spännande: hur kan man skydda sig mot quishing? 

"Om du är osäker, skanna inte några QR-koder" - detta är ett ganska uppenbart, men ändå giltigt svar. Problem tenderar dock att uppstå i fall där det inte verkar finnas några tvivel. Cyberbrottslingar är skickliga på att utnyttja djupt rotade mänskliga dispositioner och behov för att manipulera individer - så kallad social ingenjörskonst. Det behövs bara en skvätt okunskap för att fullborda katastrofcocktailen. Det är just detta som gör det så svårt att skydda sig helt och hållet. Ändå finns det några enkla regler som hjälper till att minimera risken:   

  • Behandla QR-koder som om de vore länkar. Oavsett om du hittar dem på affischer för gerillakampanjer, på dokument eller i e-postmeddelanden är QR-koder i princip länkar och medför samma risker.
  • Ange inte några känsliga uppgifter. Seriösa tjänsteleverantörer skickar aldrig ett e-postmeddelande där de ber dig ange konfidentiella inloggningsuppgifter. 
  • Kontrollera alltid e-postadressen eller webbläsarens adressfält om du redan är inne på en tvivelaktig webbsida. 
  • Kontrollera e-post och webbplatsinnehåll noggrant. Lustiga stavfel är inte längre ett utmärkande drag för cyberbrottslighet. De flesta texter är välformulerade. BSI nämner dock flera kännetecken som bör väcka misstankar, även om bara ett av dem stämmer: 
  1. Brådskande behov av åtgärder  
  2. Hot om allvarliga konsekvenser vid bristande efterlevnad 
  3. Begäran om att ange känsliga uppgifter 
  4. E-postmeddelandet innehåller länkar, QR-koder eller formulär 
  5. Ovanliga förfrågningar från en känd person eller organisation 
  • Om du är osäker, dubbelkolla via en officiell kommunikationskanal för tjänsteleverantören i fråga 
  • Ladda aldrig ner eller öppna filer från e-postbilagor eller webbplatser om du inte är helt säker på att de är äkta. 

Använd två- eller flerfaktorsautentisering. Även om brottslingar lyckas lägga vantarna på dina uppgifter saknar de fortfarande en ytterligare faktor för att logga in. 

Precis som bilder av rökares lungor på cigarettpaket är skrämselpropaganda och förenklade uppföranderegler bara måttligt framgångsrika - de glöms oftast bort efter bara några dagar. Detta innebär att informationssäkerhet måste integreras i företagsfilosofin. Därför är vårt viktigaste tips att kontinuerligt utbilda i säkerhetsmedvetenhet och att sprida kunskapen inom företaget. När allt kommer omkring är medarbetarnas okunnighet om dessa frågor fortfarande det största problemet när det gäller de olika riskerna i samband med tabnabbing eller andra cyberattacker. Utforska hur vårt Cyber Training Awareness Program for Employees kan stärka din organisations försvar mot tabnabbing och olika andra onlinehot.

Andra artiklar om utbildning i medvetenhet om cybersäkerhet som du kanske finner intressanta