Securitate digitală pentru flotele de servicii mobile în 2019 (Are You Proof Phish?)
Publicat: 2019-04-08Doriți să vă mențineți flota mobilă în siguranță în 2019? Iată o listă de lucruri la care trebuie să aveți grijă pentru a menține securitatea datelor flotei dvs. în acest an. De asemenea, identificăm diferitele escrocherii de tip phishing care sunt cauza majorității încălcărilor de securitate care pot fi prevenite pentru companii.
O amenințare credibilă (și prevenită).
Cu tot mai multe companii și echipele lor care partajează informații și date prin intermediul smartphone-urilor lor, devine prea obișnuit ca informațiile sensibile să ajungă în mâinile greșite.
Companiile – și în special cele cu o flotă de servicii mobile distribuite, ar trebui să practice o vigilență extremă și să se pregătească pentru amenințările de securitate mobilă.
Prevenirea scurgerilor de date
Datele (și datele tranzacționale, în special) sunt de mare importanță pentru orice afacere - ajută la cuantificarea succesului afacerii și la optimizarea operațiunilor acesteia. Din păcate, scurgerile de date care pot fi prevenite continuă să fie una dintre cele mai supărătoare amenințări la adresa securității afacerilor de toate tipurile.
O scurgere tipică de date este adesea complet neintenționată. Aceste scurgeri apar atunci când informațiile sensibile ale companiei, cum ar fi datele de contact ale contului și ale clientului, sunt transferate între dispozitive și soluții de stocare. Cele mai multe scurgeri nu sunt de natură rău intenționată, ci mai degrabă rezultatul unei decizii proaste de către utilizatorii care nu sunt conștienți de acțiunile lor potențial periculoase.
Utilizând instrumente de prevenire a pierderii datelor (DLP), precum cele oferite de Symantec și SecureTrust, o întreprindere poate, în mare măsură, să prevină dezvăluirea de informații sensibile și să continue să își desfășoare afaceri într-un mediu sigur. Alegerea unei tehnologii sigure și securizate bazate pe cloud pentru a gestiona datele tranzacționale este cea mai bună linie de apărare, în special pentru companiile de servicii mobile.
Blocați interferența Wi-Fi
Datorită dispozitivelor mobile și Wi-Fi, acum putem desfășura afaceri din aproape oriunde în lume. Smartphone-urile și tabletele moderne se laudă cu cele mai noi în materie de securitate la bord pentru a proteja confidențialitatea utilizatorului cu orice preț.
Din păcate, conectarea la rețele Wi-Fi publice nesecurizate poate compromite acea confidențialitate și securitate. Interferența Wi-Fi devine o preocupare comună, indiferent dacă afacerea dvs. are o singură rețea fără fir sau mai multe puncte de acces.
Cercetările efectuate de firma de securitate Wandera au descoperit că dispozitivele mobile corporative se conectează la rețelele Wi-Fi de trei ori mai mult decât folosesc conexiuni de date celulare. Una dintre cele mai simple și mai eficiente moduri de a vă asigura conexiunea la internet este utilizarea unei rețele private virtuale (VPN) de încredere. Pe lângă securitatea îmbunătățită și accesul de la distanță, VPN-urile permit, de asemenea, organizațiilor să se bucure de performanțe mai bune și uneori chiar să reducă costurile.
Alte amenințări de care trebuie să fii conștient
Anul următor promite mari progrese tehnologice și probabil noi amenințări la adresa securității flotei mobile. În calitate de utilizatori ai tehnologiei, nu putem preveni evenimentele la scară largă, cum ar fi atunci când o rețea wireless majoră este atacată, ceea ce ar putea duce la accesarea datelor personale ale milioane de utilizatori.
Furnizorii responsabili de cloud își auto-auditează în mod constant practicile de securitate, identificând și reparând eventualele vulnerabilități.
Totuși, pentru majoritatea companiilor, nu încălcările mari de date sau hackurile cauzează găuri de securitate. În multe cazuri, este o eroare de utilizator – un membru al echipei este victima unei escrocherii de tip phishing sau își compromite securitatea parolei într-un alt mod.
Sunteți (și compania dvs. de servicii) dovadă de phishing?
Phishingul este una dintre cele mai comune forme de criminalitate cibernetică. Probabil că ați fost vizat de un atac de tip phishing și s-ar putea să nu știți. De fapt, de cele mai multe ori, atunci când oamenii pretind că au fost „pirați”, de fapt au fost phishing.
Ce este phishingul? Este acțiunea de a colecta informații personale, inclusiv numere de cont bancar, parole și nume de utilizator, prin mijloace electronice. Lucruri precum d
Potrivit raportului RSA pentru al treilea trimestru din 2018, atacurile de tip phishing au reprezentat 50% din atacurile cibernetice din acest an. Acest număr este o creștere uriașă față de 2017. De aceea este important să aflați care sunt cele mai comune tipuri de atacuri de tip phishing și cum vă puteți reduce șansele de a cădea în fața lor.
De ce este important pentru compania dvs. de servicii
Este important pentru protecția datelor dvs. personale și de afaceri. Pe măsură ce mai multe informații despre companie și despre clienți devin digitale, este prudent să mențineți unele bune practici de securitate digitală. Pentru a face asta, un pic de cunoștințe de securitate și de alfabetizare este un drum lung. Această listă vă va ajuta să identificați și să preveniți atacurile de tip phishing, atât pentru dvs., cât și pentru echipa dvs.
Iată la ce să fii atent.
Tipuri comune de atacuri de phishing, explicate
Pescuit cu sulita
Un tip de phishing este spear phishing, în care mesajul este direcționat către o singură persoană, nu către oricine. Spear phishers pun numele țintei lor în mesaj și încearcă să pară că provine de la un prieten sau coleg folosind o adresă de e-mail falsificată. Ei ar putea obține aceste informații de pe rețelele sociale, cum ar fi LinkedIn.
De exemplu, un e-mail de tip spear phishing poate părea că provine de la departamentul de contabilitate de la locul de muncă, solicitând numărul de cont bancar sau adresa de domiciliu. De asemenea, ar putea părea că provine de la banca sau magazinul dvs. preferat, cu un link care vă solicită să introduceți informații sensibile, cum ar fi o parolă.
Whale Phishing
Pescuitul balenelor este un subset al spear phishing, deoarece vizează „peștii mari”, cum ar fi directorii executivi și membrii consiliului de administrație. La urma urmei, acești indivizi tind să aibă acces la mai multe informații, cum ar fi parole importante și numere de cont bancar, decât o persoană obișnuită.
Deși poate dura mai mult pentru escrocii să-i convingă pe acești „pești mari” să renunțe la informațiile personale, câștigul este de obicei mai bun decât în cazul phishing-ului obișnuit, deoarece deseori au acces la informații personale de la întreaga companie, nu doar de la o singură persoană.
Vishing
Vishing este prescurtarea pentru „phishing vocal”. După cum ați putea ghici, implică mai degrabă telefonul decât e-mailul.
Poate lua forma unui mesaj telefonic sau a unui apel care pretinde a fi o instituție financiară. Este posibil să vă solicite numărul de cont, parola sau alte informații sensibile. Mesajul vă va cere de obicei să apăsați un număr pentru a vorbi cu un reprezentant. Ca alternativă, vă vor furniza un număr de telefon pe care să îl sunați, astfel încât să le puteți oferi informațiile.
În orice caz, ei te pot păcăli să renunți la informații personale. Cu aceste informații, ei pot lua bani din contul tău în câteva minute, făcând vishingul un atac periculos dacă te îndrăznești de el.
Plimbări cu rachete de zăpadă
În plimbările cu rachete de zăpadă, escrocii trimit mesaje către mai multe adrese IP și domenii, cu intenția de a evita filtrele de spam. Acest lucru asigură că cel puțin unele dintre e-mailuri ajung în căsuța de e-mail înainte ca filtrele să le identifice ca spam. Se aseamănă cu modul în care rachetele de zăpadă distribuie greutatea uniform pe o suprafață mare, astfel încât să nu vă scufundați în zăpadă.
Cum să vă protejați împotriva atacurilor de phishing
Înarmați-vă cu informațiile de care aveți nevoie pentru a vă asigura că nu deveniți o victimă a acestora. Vă puteți aștepta să primiți ocazional e-mailuri și apeluri telefonice care încearcă să phishing pentru informații de la dvs. Dar nu te vei îndrăgosti de ei odată ce cunoști semnele revelatoare ale atacurilor de tip phishing și ce să cauți:
- Erorile de ortografie și gramaticale sunt primele voastre semnale roșii
- Nu presupuneți că îl cunoașteți pe expeditor, orice ar spune el
- Fiți atenți la link-uri și atașamente
- Raportați e-mailurile și apelurile telefonice suspecte
Doriți să aflați mai multe sfaturi despre prevenirea atacurilor de tip phishing? Citiți mai multe la InspireLearning.
9 sfaturi de securitate digitală pentru companiile de servicii
Am pregătit o listă completă de pași pentru a securiza datele companiei dvs. Citiți cele nouă sfaturi de securitate digitală ale Vonigo pentru companiile de servicii cu flote mobile. Aflați cele mai bune practici precum protocolul de parolă, autorizarea în doi factori și stocarea în siguranță a datelor dvs. în cloud.
Întrebați-ne despre software-ul nostru cloud și securitatea datelor pentru companiile de servicii
Doriți să aflați mai multe despre software-ul de management al afacerilor de servicii? Vă putem arăta cum vă putem ajuta la păstrarea în siguranță a datelor companiei dvs. pe măsură ce compania dvs. crește. Rezervați un demo gratuit și privat al Vonigo.