Китобойный промысел -копьеметательный фишинг- это киберпреступление, заключающееся в убеждении высокоценной цели (ВЦЦ) перейти по вредоносным ссылкам или открыть вредоносный файл, чтобы получить доступ к компьютеру ВЦЦ и конфиденциальным данным.
Слышали ли вы когда-нибудь о киберкитах?
Это не тот термин, о котором говорят обычные люди. Скорее всего, вы не слышали его, если только вы не хакер или представитель индустрии безопасности. Ваш средний Джо понятия не имеет, что это значит. Так было до сих пор, потому что мы собираемся рассказать вам, что такое кибернетическая осведомленность!
Китобойный промысел в кибербезопасности: Что это?
Китобойный промысел - это форма фишинга, направленная на руководителей высокого уровня. Он предназначен для того, чтобы обманом заставить их выдать корпоративную информацию, такую как пароли и номера счетов. Китобойные атаки часто являются частью более крупных кибератак, таких как утечка данных или атаки с использованием программ-выкупов, но они могут использоваться и самостоятельно.
Китобойные атаки могут быть использованы для:
- Кража конфиденциальных данных из сетей компаний
- Получение доступа к чувствительным системам в сети (например, к системам с финансовыми данными)
- Использование скомпрометированных учетных данных для вредоносной деятельности на компьютерах жертв
Что такое китобойная кибернетическая осведомленность?
"Фишинг" - это тип фишинговой атаки, направленной на руководителей высокого уровня и других лиц в организации, владеющих конфиденциальной информацией. Такие атаки зачастую более изощренные и их сложнее обнаружить, чем традиционные фишинговые атаки, которые обычно направлены на большое количество людей с общим сообщением.
Китобойная атака" - это термин, используемый для описания фишинговой атаки, направленной на высокопоставленную цель, такую как генеральный директор, финансовый директор или другой высокопоставленный руководитель. Злоумышленник часто изучает цель и составляет сообщение, которое выглядит как исходящее из законного источника, например, от высокопоставленного сотрудника организации или надежного делового партнера, в попытке обманом заставить цель предоставить конфиденциальную информацию или перевести деньги.
"Кибер-осведомленность" означает понимание и знание различных видов кибер-угроз и мер, которые могут быть приняты для защиты от них. Сюда входит понимание рисков, связанных с использованием Интернета и других цифровых технологий, а также знание того, как выявлять и реагировать на потенциальные кибератаки.
В контексте китобойного промысла осведомленность о киберпространстве включает в себя понимание конкретных тактик и методов, используемых в этих типах атак, а также знание того, как распознавать и реагировать на подозрительные сообщения, исходящие от высокопоставленных руководителей организации.
Поэтому кибернетическая осведомленность - это осведомленность об этом специфическом типе угроз, о том, как их выявить и предотвратить.
Что такое "Китобойный киберпрорыв"?
Whaling Cyber Awareness Challenge - уникальная программа, объединяющая технологии, образование и практический опыт. США Бюро дипломатической безопасности Государственного департамента США и Американское компьютерное общество (ACS) разработали эту программу при финансировании со стороны Программы помощи в борьбе с терроризмом Государственного департамента США (ATA).
Китобойный конкурс Cyber Awareness Challenge предназначен для обучения участников киберпреступности, тому, как защитить себя в Интернете и как распознать, что они стали мишенью для злоумышленников.
4 Модули конкурса китобойного киберпространства
Задача состоит из четырех модулей:
Целенаправленные атаки
В этом модуле студенты узнают о типах атак, используемых в китобойных атаках, различных типах злоумышленников и типах атак социальной инженерии, которые они используют. Они также узнают о наиболее распространенных целях атак: предприятиях, правительственных учреждениях и частных лицах.
Оборона
В этом модуле студенты узнают, как распознать общие признаки атаки киллеров и как реагировать, если кто-то пытается выдать себя за них или их организацию с помощью методов социальной инженерии. Кроме того, они узнают о распространенных ошибках безопасности, которые могут привести к успешным попыткам китобоев, а также о советах по защите от кражи личных данных.
Расследование
В этом модуле расследуются попытки кибернетических атак, чтобы правоохранительные органы могли принять соответствующие меры против преступников, ответственных за эти преступления. Вы также узнаете о юридических вопросах, связанных с расследованиями кибербезопасности, и о том, как эти расследования проводятся правоохранительными органами по всему миру.
Юридические вопросы
Расследование нападения, которое не произошло, но могло бы произойти при соблюдении определенных условий. Цель - рассмотреть некоторые правовые вопросы, которые могут возникнуть в результате такого нападения, и то, как правоохранительные органы или другие государственные структуры могут их решить.
Каковы методы защиты от кибернетических атак?
Существует несколько методов, которые предприятия могут использовать для защиты от кибернетических атак:
- Обучение и подготовка сотрудников: Обеспечение осведомленности сотрудников о рисках китобойных нападений и о том, как их распознать и избежать, может быть эффективным способом предотвращения таких нападений.
- Двухфакторная аутентификация: Требование дополнительной формы аутентификации, например, одноразового кода, отправленного на телефон или электронную почту, может помочь предотвратить несанкционированный доступ к учетным записям.
- Надежные пароли: Использование надежных, уникальных паролей для всех учетных записей может усложнить злоумышленникам получение доступа.
- Фильтрация электронной почты: Внедрение фильтрации электронной почты для блокировки подозрительных писем или пометки их для проверки может помочь предотвратить то, что сотрудники станут жертвами фишинговых атак.
- Использование программного обеспечения для обеспечения безопасности: Использование защитного программного обеспечения, такого как антивирус и брандмауэр, может помочь предотвратить заражение вредоносными программами и другие нарушения безопасности.
- Регулярное обновление программного обеспечения: Обеспечение актуальности всего программного обеспечения с помощью последних исправлений и обновлений безопасности может помочь предотвратить использование уязвимостей.
- Надежная сетевая безопасность: Внедрение надежных мер сетевой безопасности, таких как сегментация сети и контроль доступа, может помочь предотвратить несанкционированный доступ к корпоративным сетям.
- План реагирования на инциденты: Наличие плана реагирования на инциденты безопасности может помочь минимизировать последствия китобойной атаки и обеспечить более быстрое восстановление.
Сделайте DMARC частью вашей программы киберпропаганды
Вы можете настроить DMARC для ограничения доставки сообщений из вашего домена, не соответствующих политике DMARC. Это поможет защитить вашу организацию от фишинговых атак, когда мошенники выдают себя за ваш бренд, чтобы украсть деньги или конфиденциальные данные.
DMARC обеспечивает несколько преимуществ:
- Это позволяет вам отклонять почту, которая не прошла проверку SPF или DKIM (что указывает на подделку).
- Он позволяет вам требовать аутентификацию Sender Policy Framework (SPF) и DomainKeys Identified Mail (DKIM) для всей исходящей почты, отправляемой из вашего домена.
- Он обеспечивает механизм, с помощью которого можно предотвратить доставку поддельных писем в почтовый ящик получателя.
Заключительные слова
Мы надеемся, что из этого руководства вы узнали кое-что о том, что такое кибербезопасность, и что оно было полезно для вас в плане обзора рынка кибербезопасности. Конечно, существует множество других аспектов, на которых вы могли бы сосредоточиться при подходе к кибербезопасности с точки зрения бизнеса. Тем не менее, мы рассмотрели здесь некоторые основы, чтобы помочь направить ваше мышление в правильное русло для вашего плана кибербезопасности.
Для получения более подробной информации обратитесь к экспертам PowerDMARC и узнайте больше о кибернетической осведомленности, а также об общих методах обеспечения безопасности и аутентификации электронной почты!
- Как найти лучшего поставщика решений DMARC для вашего бизнеса? - 25 апреля 2024 г.
- PowerDMARC и Zendata заключили партнерство для повышения безопасности доменов - 25 апреля 2024 г.
- PowerDMARC сотрудничает с CNS для развития практики безопасности электронной почты на Ближнем Востоке - 24 апреля 2024 г.