Definisi Phishing – upaya menipu korban untuk mendapatkan akses ke informasi rahasia dan pribadi dan/atau mendistribusikan file yang terinfeksi.
Phishing adalah serangan dunia maya di mana penyerang mencoba mengelabui pengguna agar melakukan 'hal yang salah', seperti mengklik tautan buruk yang akan mengunduh malware, atau mengarahkan mereka ke situs web yang cerdik. Phishing dapat dilakukan melalui pesan teks, media sosial, atau telepon, tetapi istilah 'phishing' terutama digunakan untuk menggambarkan serangan yang datang melalui email. Serangan dapat memasang malware, menyabotase sistem, atau mencuri kekayaan intelektual dan uang.
Email phishing dapat mengenai organisasi dengan ukuran dan jenis apa pun. Anda mungkin terjebak dalam kampanye massal (di mana penyerang hanya ingin mengumpulkan beberapa kata sandi baru atau menghasilkan uang dengan mudah), atau itu bisa menjadi langkah pertama dalam serangan yang ditargetkan terhadap perusahaan Anda, di mana tujuannya bisa menjadi sesuatu yang jauh lebih penting. lebih spesifik, seperti pencurian data sensitif.
Banyak perusahaan menderita serangan phishing di mana karyawan ditargetkan dengan email penipuan (seringkali tampak seperti seseorang dari perusahaan mereka). Meskipun memiliki perangkat lunak untuk mengungkap email penipuan ini, sering kali hal itu dapat terjadi karena pelatihan pengguna. Misalnya, sebelum Anda melakukan pembayaran, apakah karyawan Anda mengetahui bahwa mereka harus memeriksa apakah email tersebut asli, tanyakan kepada manajer dan pastikan bahwa kami memiliki tautan situs web yang memiliki simbol kunci untuk menunjukkan bahwa itu aman dan juga waspada terhadap 's' di https:?
Bagaimana cara melatih tim saya?
Mengapa tidak mensimulasikan serangan phishing yang memungkinkan tim Anda berlatih dan memahami keamanan di lingkungan yang aman? Ini bisa menjadi cara yang bagus untuk mengumpulkan data tentang kesadaran karyawan dan memahami langkah-langkah pelatihan/keamanan lainnya yang dapat diterapkan.
Kami merekomendasikan untuk menggunakan situs web KnowBe4:https://www.knowbe4.com – ini adalah platform terintegrasi untuk pelatihan kesadaran keamanan yang dikombinasikan dengan serangan phishing yang disimulasikan. Ini gratis untuk 100 pengguna dan memiliki templat yang dapat Anda gunakan. Cara yang sangat efektif untuk melatih karyawan dan menjaga bisnis Anda tetap aman.
