האקרים בעידן המודרני יודעים מיד לזהות חולשות של ארגון, ולכן יעדיפו לרוב לתקוף ארגונים לא מוגנים, המהווים "טרף קל", כלומר כאלה שלא משקיעים משאבים בהגנה על מתקפות פישינג * התוקף המסורתי יחפש "הצלחות מהירות", ואם יראה שהוא מתקשה לתקוף ארגון מסוים הוא יעדיף לעבור לארגון הבא * לרגל חודש מודעות הגנת הסייבר העולמי, בזק בינלאומי מציעה מספר דרכים להתמודד עם מתקפות אלו ובראשן שירות Cyber Defender המספק בקרה ושליטה מלאה אחר כלל אירועי הסייבר בארגון
המרחב האינטרנטי העצום הוא מקום שבו מתרחשים כל כך הרבה אירועים, ולכן קשה לארגונים לעקוב אחרי כל ניסיון פריצה קטן. כאשר מדובר על אנשים פרטיים, הניסיון לגלות מידע חדש, יכול להיות ניסיון מוצלח אך לא ממש מזיק לטווח ארוך. לעומת זאת, ניסיונות פישינג (דליית מידע לצרכים זדוניים) בקרב חברות ובעלי העסקים, טומנים בחובם מצב מאוד מסוכן ברמה המקצועית לבית העסק. כל תקלה או פריט מידע שנחשף כחלק מניסיון פישינג, עלול לשמש את מחזיקי המידע בצורה שפוגעת בארגון שלכם.
ניסיון לגניבת מידע רגיש כמו פרטי אשראי, סיסמאות ומידע אישי על ידי התחזות ברשת האינטרנט, באפליקציות של הארגון וברשתות החברתיות באמצעות שליחת הודעה אלקטרונית לעובדים בארגון בצורה של בקשה לאימות פרטים או הודעת טיזר על מבצע כלשהו – גורם לפגיעה קשה במוניטין של הארגון, החושפים אותו לתביעות ולהפסדי ענק.
לעיתים, משתמש הקצה כלל לא מודע שהוא תחת מתקפה בגלל הקושי של אדם מן המניין להבדיל בין אתר או אפליקציה אמיתית לבין פישינג. במרבית המקרים התכנים כמעט זהים, ועין רגילה לא תבחין בשינוי. לאחרונה אנו נתקלים בזן חדש ומתוחכם יותר של פישינג, שזכה לכינוי וישינג (Vishing – Voice Phishing), המתבצע באמצעות שיחת הונאה טלפונית, שבה אדם מתחזה לבעל תפקיד בארגון, כגון איש תמיכה טכנית, על מנת לקבל פרטי התחברות מרחוק לרשת של החברה באמצעות שם משתמש וסיסמה. במצב כזה, המותקף חווה מניפולציה פסיכולוגית באמצעות פנייה הנתפסת לגיטימית ואמינה, ולכן גם כאן אחריותו מוטלת בספק ומצריכה מהלך תומך של לקיחת אחריות של הארגון והסתייעות בפתרונות אנטי פישינג.
Cyber Defender – פתרון האבטחה המוביל לארגונים ועסקים. לפרטים הקליקו כאן>>
5 כללי אצבע לבחירת שירות ההגנה מול מתקפות פישינג
1) הטמעה פשוטה: ודאו שפתרון האנטי פישינג שאתם מחפשים לא דורש אינטגרציה או תהליך של הטמעה שיגזול מכם זמן רב בהתעסקות, ביישום ובתחזוקה. התוקפים לא נחים ותמיד מחפשים פרצות חדשות, ולכן יישום מהיר של הפתרון יכול לעשות את ההבדל בין מזעור הנזקים לבין משהו שהוא לאט מדי, מאוחר מדי.
2) שקיפות: באירוע פישינג בהתהוות, חשוב מאוד ששירות ההגנה יהיה שקוף לארגון בממשק מרכזי. כך יוכל הארגון להיות במעקב אונליין על סטטוס המתקפה ובכך לבצע פעולות פרו-אקטיביות למזעור הנזק, כמו שליחת מייל תפוצה להזהיר את הלקוחות, לשים דגש על פעילות חשודה וכו'.
3) זמינות: פשיעת הסייבר לא נחה, גם בזמנים שבהם פעילות החברה היא לא מהותית כמו חגים, צומות וימי מנוחה, חשוב מאוד שהשירות יהיה בזמינות כוח אדם של 24/7 על מנת להיות ערוכים תמיד לכל תרחיש.
4) ביזור: בימים אלו, פעולות הפישינג מגוונות ולא מתבססות על אפיק תקיפה בודד. פעולות אלה יהיו לרוב מבוזרות על גבי כמה פלטפורמות בו זמנית. על מנת לצמצם את החשיפה ככל האפשר מומלץ לצרוך שירות, הכולל הגנה על כמה אפיקי תקיפה: פישינג לכתובת ה-URL של האתר, טרויאנים, רוגלות באפליקציות ואיומים ברשתות החברתיות.
5) יכולת מוכחת: כמו בכל שירות בעולם התוכנה, מומלץ לבצע איזושהי הוכחת יכולת על ידי בחינה של אחד מהדומיינים המרכזיים בארגון ולבחון את כדאיות השירות והאם הוא באמת נותן ערך מוסף (לדוגמה: משתמשים שדלפו, תקיפות שבוצעו, או כל מידע רלוונטי שיראה את חוזקת השירות).
Cyber Defender – פתרון האבטחה המוביל לארגונים ועסקים. לפרטים הקליקו כאן>>
פרואקטיביות וזמינות – המפתחות להגנה מנצחת
שירות ה Cyber Defender של בזק בינלאומי נועד לשמש כמרכז ניהול ושליטה (SOC) אחר כלל פתרונות הגנת הסייבר בארגון ומהווה מרכז בקרה לאיתור וניהול אירועי אבטחת מידע.
בין אם מדובר בארגונים קטנים ובינוניים ובין אם בגורמים עסקיים בעלי מערך של אלפי עובדים וריבוי סניפים. השירות נועד לתת מענה למורכבות שנובעת מריבוי התראות, רישומים וניסיונות למתקפות סייבר שעמם מתמודדים הארגונים כיום.
אחד היתרונות הגדולים של השירות הייחודי הוא בפרואקטיביות שלו. שירות הסייבר דיפנדר מתבסס על פלטפורמת SIEM SOC מתקדמת במיוחד אשר מסוגלת להתממשק לכל פתרון הגנה קיים בארגון מכל יצרן, אך היתרון המשמעותי שלו על פני פתרונות אחרים בכך שהוא לא מסתפק רק ביכולות ניטור 24/7 אלא מציע גם תכונות קריטיות כמו מערך מודיעיני שמחפש אינדיקטורים ואיומים ב Dark Net וצוות פרואקטיבי שמבין את המח שמאחורי מתקפות מכל סוג ושולח בתדירות גבוהה המלצות לעיבוי ושיפור מערך ההגנה הארגוני.
יתרון משמעותי נוסף של שירות Cyber Defender הוא זמינות ההגנה 24/7.
לא רק ששירות ה Cyber Defender מבוסס על פלטפורמה מוכחת שמשפרת באופן משמעותי את יכולת הגילוי של אירועי אבטחת מידע בעזרת מעקב וניתוח באופן רציף אחר הפעילות, הוא גם כולל IR Team – צוות תגובה מיידית שזמין 24/7 מתוך הבנה שזמן תגובה באירועי סייבר מסוימים הוא קריטי ובכוחו לצמצם את נזקי אירועי הסייבר, הן מבחינת היקפם והן מבחינת עוצמתם.
ברגע שהפלטפורמה מזהה שמדובר באירוע אבטחה אמיתי, צוות IR של חברת CYREBRO אשר פיתחה את הפלטפורמה, חובר לצוות אנליסטים של בזק בינלאומי וביחד הם מספקים מענה מיידי לכל אירוע עד סיום הטיפול בו והחזרת כלל שירותי הארגון לעבודה סדירה וללא נזקים.
Cyber Defender – פתרון האבטחה המוביל לארגונים ועסקים. לפרטים הקליקו כאן>>
