Каталог / Кибербезопасность

Социальная инженерия и фишинг

Сотрудников обманывают, чтобы получить доступ, деньги или данные.

Типичные последствия

Мошеннические платежи, компрометация учётных записей, заражение сети.

Обман сотрудников для получения доступа

Почему это важно. Поддельные письма, сайты, сообщения

Типичная ситуация. Письмо от "банка" с просьбой подтвердить данные

Меры снижения:

Обучение сотрудников распознаванию фишинга. Регулярные учебные рассылки и симуляции, правило проверки через второй канал
Фильтрация почты и многофакторная аутентификация. Антиспам и антифишинг на почте, MFA на критичных сервисах

Манипулирование сотрудниками

Почему это важно. Выдача себя за руководителя, партнера

Типичная ситуация. Звонок "от директора" с просьбой срочно перевести деньги

Меры снижения: