حملات فیشینگ این بار کارفرمایان و کارجویان را هدف قرار داده اند
امروزه با توجه به اینکه درصد زیادی از فعالیت‌ها به صورت دیجیتالی انجام می‌شود، بسیاری کارمندان، کارفرمایان و کارجویان با استفاده از مجموعه ساده‌ای از مدارک وارد سامانه‌های مختلف شده و برنامه‌های کاری مختلف خود را انجام می‌دهند. این موضوع فرایند کار را برای کارمندان، کارفرمایان و کارجویان بسیار ساده کرده است اما باعث شده که سازمان‌های مختلف در معرض خطر یکی از خاص‌ترین جرایم اینترنتی به نام فیشینگ قرار بگیرند. فیشینگ یکی از جرایم اینترنتی است که در آن مجرم با استفاده از ایمیل و وب‌سایت‌های فریبنده افراد را در دام انداخته و اطلاعات شخصی و سازمانی آن‌ها را به سرقت می‌برد.
فیشینگ چیست؟
همانطور که اشاره شد فیشینگ یکی از متداول‌ترین جرایم سایبری محسوب می‌شود که نوعی حمله مهندسی اجتماعی بوده و معمولا از طریق ارسال ایمیل و به منظور سرقت اطلاعات مختلف مانند اطلاعات ورود به سیستم، اطلاعات کارت اعتباری و غیره به جهت سرقت هویت افراد مختلف انجام می‌شود. یکی از عناصر و ویژگی‌های مهم در فرایند فیشینگ، عنصر سورپرایز یا غافلگیری است که می‌تواند خدمات امن سازی شبکه را با مشکل مواجه کند. به این معنی که این ایمیل‌ها زمانی ارسال می‌شوند که قربانی انتظار ندارد.
هکرها در حملات فیشینگ از ارتباط نوشتاری استفاده می‌کنند که معمولا از طریق ایمیل یا پیام فوری انجام می‌شود. در واقع هدف این پیام‌ها یا ایمیل‌ها این است که گیرنده فریب خورده و با این تصور که پیام ارسال شده چیزی است که او می‌خواهد، بر روی لینک موجود در پیام یا پیوست آن کلیک کند.
معمولا در حملات فیشینگ مراحل زیر برای به دام انداختن کاربران انجام می‌شود:
-
هکر یک دامنه جعلی ایجاد می‌کند یا به یک وب‌سایت معتبر دسترسی پیدا می‌کند
-
در مرحله بعد هکر پیامی را طراحی می‌کند که گیرنده پس از دریافت پیام به کلیک بر روی لینک ارسالی ترغیب شود و این پیام را برای ایمیل‌های متعددی ارسال می‌کند.
-
در صورتی که هر یک از گیرندگان پیام بر روی لینک کلیک کنند یا از آن‌ها خواسته شود که نام کاربری و رمز عبور خود را وارد کنند یا به ظاهر نرم‌افزاری را دانلود کنند خواسته هکر برآورده شده و می‌تواند با هر یک از این روش‌ها اطلاعات کارمندان، کارفرمایان و کارجویان را سرقت کند.
خطرات حملات فیشینگ
بر اساس بررسی‌های شرکت آراد آرپانت، معمولا حملات فیشینگ به منظور هدف قرار دادن افراد طراحی می‌شوند اما در صورتی که این حملات موفقیت‌آمیز باشند می‌توانند عواقب جبران‌ناپذیری برای سازمان‌ها داشته باشند. مجرمان با استفاده از حملات فیشینگ در صورت دسترسی به اطلاعات کاربری کارفرمایان و کارجویان می‌توانند به راحتی وارد سیستم سازمان‌ها شده و به برنامه‌ها و اطلاعات شخصی و سازمانی دسترسی پیدا کنند. همچنین می‌توانند با تغییر اطلاعات ورود دسترسی کاربران به سیستم را قفل کنند یا از طریق فعال کردن احراز هویت چندعاملی امکان دسترسی به حساب‌ها را برای کاربران سازمان‌ها دشوار کنند.
روش‌های مقابله با فیشینگ در سازمان‌ها
مهم‌ترین اقدام برای مقابله با حملات فیشینگ در سازمان‌ها، خدمات امن سازی شبکه است. اما روش‌های دیگری برای مقابله با این حملات وجود دارد که در ادامه به معرفی آن‌ها می‌پردازیم.
اطمینان از امنیت اطلاعات شخصی
بر اساس توصیه‌های شرکت آراد آرپانت در زمان ورود به سیستم و وارد کردن اطلاعات حساس در یک سایت اینترنتی ابتدا از معتبر بودن وب‌سایت مربوطه اطمینان حاصل کنید. در صورتی که از سایت اطمینان ندارید اطلاعات خود را وارد نکنید. از در اختیار قرار دادن اطلاعات ورود به سیستم خود به دیگران خودداری کرده و از رمز عبور مشابه برای چندین حساب کاربری مختلف نیز استفاده نکنید. پس از ورود به یک سایت مطمئن شوید که سایت مربوطه توسط گواهی SSLایمن شده باشد. نشانه بارز چنین وب‌سایت‌هایی شروع شدن آدرس سایت با عبارت https است.
حذف کردن ایمیل‌های مشکوک
اگر ایمیل‌هایی دریافت می‌کنید که آدرس فرستنده، عنوان ایمیل و محتوای آن مشکوک است از باز کردن آن‌ها خودداری کرده و بلافاصله آن‌ها را حذف کنید یا با انتخاب آن‌ها به عنوان اسپم، آن را به عنوان یک ایمیل مشکوک علامت‌گذاری کنید.
برگزاری دوره‌های آموزشی برای کارمندان و کارجویان
یکی از مهم‌ترین اقدامات در راستای خدمات امن سازی شبکه و مقابله با حملات فیشنگ، افزایش دانش و آگاهی کارمندان و کارجویان با این نوع حملات و امنیت سایبری است. به این ترتیب می‌توان برای این افراد کارگاه‌های آموزشی با عناوین زیر برگزار کرد:
-
اهمیت امنیت سایبری
-
آشنایی با انواع جرایم اینترنتی
-
آشنایی با فیشینگ و انواع مختلف این حملات
-
بهترین روش‌های مقابله با حملات فیشینگ
-
ابزارها و تکنیک‌های مختلف امنیت سایبری
اتخاذ سیاست امنیتی برای سازمان
اتخاذ یک سیاست و خط مشی امنیتی می‌تواند امنیت، ثبات و قابلیت اعتماد در یک سازمان را به خوبی تضمین کند. مهم‌ترین موضوعاتی که می‌توان در سیاست امنیتی به آن‌ها توجه کرد، شامل موارد زیر است:
-
امنیت فیزیکی و شبکه‌ای
-
خط مشی ایجاد و مدیریت رمز عبور
-
آموزش کلیه کارمندان در زمینه آگاهی از امنیت
-
خط مشی استفاده از ایمیل و شبکه‌های اجتماعی به صورت ایمن
به‌روزرسانی مرورگرهای اینترنتی
بر اساس توصیه شرکت آراد آرپانت یکی از بهترین راه‌های مقابله با حملات فیشینگ و تأمین امنیت سازمانی، به‌روزرسانی مرورگرهای اینترنتی است. به‌روزرسانی مرورگرها به آخرین نسخه باعث می‌شود که جدیدترین وصله‌های امنیتی منتشر شده برای آن‌ها بر روی مرورگر فعال شده و در نتیجه امنیت آن به میزان قابل توجهی تأمین و تضمین شود.
استفاده از آنتی‌ویروس
آنتی‌ویروس‌های نرم‌افزارهای کاربردی و مفیدی هستند که می‌توانند از سیستم‌های کامپیوتری در برابر ویروس‌ها، کرم‌ها، تروجان‌ها و تهدیدهای ناخواسته محافظت کنند. این برنامه‌ها می‌توانند هر نوع فایلی که از طریق اینترنت به سیستم وارد می‌شود را بررسی و اسکن کرده و در صورتی که احتمال آسیب‌زا بودن آن وجود داشته باشد، از اجرای آن جلوگیری کنند.
نصب نوار ابزار ضد فیشینگ
نوار ابزارهای ضد فیشینگ (Anti-Phishing) یک لایه محافظتی رایگان و بسیار خوب در برابر کلاهبرداری از طریق فیشینگ هستند. این نوار ابزار می‌تواند به راحتی اطلاعات مربوط به سایت‌هایی که بازدید می‌شوند را بررسی کرده و امینت آن‌ها را تأیید کنند.
رمزگذاری داده ها
رمزگذاری به فرایندی گفته می‌شود که در آن، اطلاعات کاربران با استفاده از یک الگوریتم رمزنگاری به داده‌هایی تبدیل می‌شوند که دسترسی به آن‌ها فقط برای کاربران مجاز بوده و سایر کاربران مجاز به خواندن آن‌ها نیستند. این فرایند می‌تواند از اطلاعات حساسی مانند شماره کارت اعتباری، اطلاعات بانکی، اطلاعات ورود به سیستم و غیره به خوبی محافظت کرد.
سخن آخر
فیشینگ یکی از حملات سایبری است که با استفاده از ارتباط نوشتاری انجام شده و با هدف گمراه کردن کاربران و سرقت اطلاعات آن‌ها انجام می‌شود. به همین دلیل مقابله با این حملات به خصوص برای سازمان‌ها از اهمیت زیادی برخوردار است. مسدود کردن دسترسی به سایت‌های غیرمجاز، آموزش کارمندان، محدودیت دسترسی به اینترنت، ایجاد خط مشی امنیتی و استفاده از فرایند رمزنگاری از جمله مهم‌ترین روش‌های مقابله با حملات فیشینگ در سازمان‌ها محسوب می‌شوند.
دیدگاه تان را بنویسید