דיוג ואימות דו-שלבי בעסק

סיסמארטר | עלה ב:

ספרו לחברים:

דיוג ואימות דו-שלבי בעסק

דיוג, או פישינג, הוא ניסיון לגרום לעובד ללחוץ על קישור, להזין סיסמה או לאשר תשלום בהתבסס על הודעה שנראית אמינה. הוא נפוץ כי הוא עובד: לא צריך לפרוץ מערכת אם אפשר לשכנע אדם לפתוח את הדלת. לכן הגנה טובה משלבת טכנולוגיה והרגלי עבודה.

איך נראה דיוג בעסק

  • הודעה שמתחזה לבנק, לחברת שילוח, ל-Microsoft או לספק מוכר, ודורשת פעולה דחופה.
  • בקשה מ"המנכ"ל" או מ"הנהלת חשבונות" להעביר תשלום או לשנות פרטי חשבון.
  • קישור למסך כניסה מזויף שמתחזה לדואר או לשירות ענן.
  • קובץ מצורף שמבקש להפעיל פקודות או להזין סיסמה.
  • הודעה שמגיעה מחשבון אמיתי של ספק או לקוח שנפרץ, ולכן נראית אמינה במיוחד.

סימנים שכדאי לעצור

  • כתובת השולח או הדומיין שונים מעט מהמקור.
  • דחיפות יוצאת דופן, איומים או הבטחה לרווח.
  • בקשה לנתוני גישה, אישור קוד או שינוי פרטי תשלום.
  • קישור שמוביל לכתובת שאינה של הארגון, שמתגלה כשמרחפים עליו עם העכבר.

כלל פשוט: כשמתקבלת בקשה כספית או בקשה לפרטי גישה, מאמתים אותה בערוץ אחר, למשל בשיחת טלפון למספר מוכר.

למה אימות דו-שלבי חשוב

גם עובד זהיר עלול להיפול. אימות דו-שלבי (MFA) דורש מעבר לסיסמה גם גורם נוסף, ולכן גנב סיסמאות לא יכול להיכנס רק עם מה שגנב. זה אחד הצעדים היעילים והזולים ביותר להקטנת הסיכון בחשבונות דואר ובשירותי ענן כמו Microsoft 365.

סוגי אימות דו-שלבי: מה חזק יותר

  • הודעת SMS: עדיף על כלום, אך חשוף להחלפת כרטיס SIM וליירוט.
  • אפליקציית אימות: אישור או קוד חד פעמי באפליקציה. אפשרות מומלצת לרוב העסקים.
  • מפתח אבטחה פיזי או Passkey: הרמה הגבוהה ביותר, עמידה בפני אתרי דיוג.
  • אישור בהתאם לתנאים: אפשר לדרוש אימות נוסף רק במיקום, מכשיר או התנהגות חריגים.

חשוב גם להגדיר את האימות נכון: כבו שיטות ישנות שלא תומכות בו, ובדקו שחשבונות מנהל מוגנים בחוזקה.

שכבות הגנה נוספות בדואר

  • סינון דואר שמזהה ספאם, תוכנות זדוניות וקישורים חשודים. סינון דואר, ספאם ווירוסים חוסם חלק גדול מהמטענים לפני שהם מגיעים לתיבה.
  • רשומות SPF, DKIM ו-DMARC בדומיין, שמקשות על התחזות לכתובת הארגון שלכם.
  • הגבלת הרשאות: חשבון שנפרץ לא אמור לגשת לכל מערכות העסק.
  • הגנה בתחנת הקצה, ובהם פתרון EDR שמזהה פעילות חשודה גם אחרי לחיצה.

הדרכת עובדים ותרגול

הדרכה קצרה אחת לכמה חודשים, ועם דוגמאות אמיתיות, יעילה יותר מהרצאה שנתית ארוכה. אפשר לתרגל עם הודעות דיוג מדומות ולמדוד מי נפל, כדי להתמקד בהסברים, לא באשמה. חשוב ליצור ערוץ פשוט לדיווח על הודעות חשודות, ולהודות למי שמדווח.

מה עושים אם עובד לחץ על קישור

  1. מדווחים מיד, בלי להסתיר. מהירות היא הגורם החשוב ביותר.
  2. מנתקים את המחשב מהרשת אם הורדו קבצים.
  3. מחליפים סיסמאות בחשבונות שנחשפו ומבטלים התחברויות פעילות.
  4. בודקים אם נוספו כללי העברת דואר או הרשאות חשודות בתיבה.
  5. מדווחים לצוות ה-IT או לספק האבטחה כדי לבדוק אם נגרם נזק.

שאלות נפוצות

האם אימות דו-שלבי מעכב עבודה?

בשימוש יומיומי הוא מוסיף כמה שניות, ועם הגדרות נכונות המשתמש מתבקש לאישור רק כשצריך. התועלת האבטחתית גדולה בהרבה מהעומס.

האם אנטי וירוס מספיק נגד דיוג?

לא. חלק גדול מהדיוג גונב סיסמאות ולא מתקין תוכנה, ולכן נדרשת הגנה על הדואר ועל החשבונות, ולא רק על המחשב.

מאיפה מתחילים?

מהפעלת אימות דו-שלבי לכל המשתמשים, לפחות בדואר ובחשבונות מנהל, ומסינון דואר. אלה צעדים מהירים עם השפעה גבוהה.

לבדוק את הגנות העסק

אפשר להתחיל בבדיקת מצב קצרה של הדואר והחשבונות. השאירו פרטים ונחזור אליכם.

קראו גם

לא כדאי לפספס גם את אלו..

לכל הכתבות >

תגיות: