Nädal 14. Õngitsus: turvarisk, mis algab inimesest, mitte tulemüürist
Õngitsus: turvarisk, mis algab inimesest, mitte tulemüürist
Õngitsus ehk phishing on üks salakavalamaid IT-turvariske, sest rünnak ei alga alati tehnilisest nõrkusest, vaid usaldusest. NIST kirjeldab õngitsust kui petlikke e-kirju või sõnumeid, mis meelitavad kasutajat avama pahatahtlikku linki või faili. ENISA 2024. aasta ohumaastiku raportis on sotsiaalne manipuleerimine jätkuvalt oluline osa küberohtudest. [1]
Tehnoloogia: kaitse peab eksimusi taluma
Esimene samm on mitmekihiline tehniline kaitse. E-posti filtrid, pahavara tuvastus, domeenipõhised kaitsed ja logide jälgimine aitavad vähendada riski, et õngitsuskiri üldse kasutajani jõuab. Eriti oluline on mitmefaktoriline autentimine. CISA rõhutab, et MFA muudab volitamata ligipääsu raskemaks, sest paroolist üksi ei piisa. Veel parem on kasutada õngitsuskindlat MFA-d, näiteks FIDO2/WebAuthn turvavõtmeid, kus autentimine on seotud õige veebidomeeniga. [2]
Koolitus: kasutaja peab teadma, mida karta
Tehnoloogia ei asenda teadlikku inimest. Koolitus ei tohiks olla kord aastas tehtav formaalsus, vaid regulaarne ja praktiline harjutamine: kuidas kontrollida saatjat, kuidas märgata võltsitud linki, kuidas käituda kahtlase manusega ning kuhu juhtumist teatada. NIST on loonud ka Phish Scale’i, mis aitab hinnata õngitsuskirjade äratundmise raskust koolitustes. [3]
Reeglid: selge protsess vähendab paanikat
Kolmas osa Mitnicki valemist on reeglid. Organisatsioonis peab olema selge kord: kes võib anda ligipääsu, kuidas kinnitatakse maksekorraldusi, mida teha kahtlase kirja korral ja millal tuleb parool vahetada. Hea reegel on lihtne: tundlikke toiminguid ei kinnitata ainult e-kirja põhjal. NIST Cybersecurity Framework rõhutab süsteemset riskijuhtimist, mitte üksikuid juhuslikke turvameetmeid.
Lõppsõna
Õngitsuse vastu ei piisa ühest imerohust. Tugev tehnoloogia, haritud kasutajad ja selged reeglid peavad töötama koos. Just see on Mitnicki valemi tuum: turvalisus ei ole ainult IT-osakonna ülesanne, vaid kogu organisatsiooni igapäevane harjumus.
Комментарии
Отправить комментарий