Phishing
Phishing - neškodný spam nebo cílený útok?
Více než 90 % všech pokusů o kybernetické útoky začíná právě phishingem!
PHISHING (česky také rybaření) je sociálním inženýrstvím. Je to druh internetového podvodu, kdy se podvodníci snaží vylákat na uživateli citlivé údaje (heslo, PIN …). K tomu využívají podvodné e-maily, které budí zdání, že pochází z důvěryhodného zdroje (banka, Google, Office365 nebo třeba administrátor vašeho poštovního systému). Obsahují však webové odkazy ukazující na falešné stránky požadující citlivé údaje (pro změnu hesla, potvrzení platby …) nebo také stránky, které se snaží automaticky stáhnout škodlivý program do Vašeho zařízení.
S obtěžující nevyžádanou elektronickou poštou se určitě setkal každý z Vás. Jedním z typů takových zpráv (metod) je právě phishing.
O současné situaci v České republice se můžete dozvědět více například zde. Na nebezpečí phishnigu upozorňuje i Národní centrum kybernetické bezpečnosti (Národní úřad pro kybernetickou a informační bezpečnost).
Je důležité, aby vaši zaměstnanci dokázali rozpoznat tyto podvodné e-maily! Součástí služby je:
- Vytvoření phishingového (podvodného) e-mailu cílícího na běžné webové (Office365, Dropbox, Onedrive …)
- Vytvoření podvržené stránky, na který se bude e-mail odkazovat
- Rozeslání e-mailu na vybrané uživatele
- Sběr dat o aktivitě uživatelů s e-mailem
- Závěrečná zpráva s vyhodnocením
Jako volitelný doplněk nabízíme následný kurz e-learningu kybernetické bezpečnosti pro zaměstnance.
Kolik to stojí?
Jaké budou přínosy?
- Odhalení nejrizikovějších uživatelů kurz pro zaměstnance. Není součástí služby.
- Praktická edukace zaměstnanců na phishing
- Posílení bezpečnosti na úrovni uživatelů
- Přehledný reporting reakcí uživatele na phishing
- Ošetření nejběžnějšího vektoru útoku
- Testování různých typů phishingu
Co je uSecure?
- Odhalení nejrizikovějších uživatelů, které ihned proškolíme o tom, čím zrovna porušili zásady bezpečnosti na internetu
- Sken Dark webu, pomocí kterého zjistíte, zda informace některých zaměstnanců již neunikly a zda je nemůže někdo zneužít
- Edukace zaměstnanců na phishing a další témata kyberbezpečnosti, včetně editoru pro přidání vlastních výukových materiálů
- Posílení bezpečnosti na úrovni uživatelů
- Přehledný reporting reakcí uživatelů na phishing
- Ošetření nejběžnějšího vektoru útoku
- Testování různých typů phishingu
- Správa směrnic – Skladování a verzování dokumentů firemní politiky v elektronické formě a možnost vyžadovat po zaměstnancích potvrzení těchto dokumentů
- Pravidelné reporty o tom, jaké phishingové simulace proběhly, s jakými výsledky, jak si vedli zaměstnanci v kurzech a podobně
Sken domény zdarma + poptávka řešení
Zadejte pět informací níže a získejte sken své domény zdarma! Výsledek bude zaslán na níže uvedenou emailovou adresu (skenována bude část emailu za @).
