Mida teha, kui töötaja klikkis õngitsuslingil
Lühidalt: Kui klikkisite õngitsuslingil, kuid ei sisestanud midagi, on risk sageli väike, ent teatage sellest siiski IT-le. Kui sisestasite parooli, tegutsege kohe: vahetage see usaldusväärses seadmes (ka kõikjal, kus seda kasutasite), lülitage sisse 2FA, lõpetage tundmatud seansid ja teavitage IT-d. Kõige tähtsam: teatage kohe, isegi kui see on piinlik.
Varem või hiljem klikib keegi õngitsuslingil: seda juhtub isegi kõige hoolikamates meeskondades. Kõige olulisem ei ole klikk ise, vaid see, mis juhtub järgmistel minutitel ja tundidel. Kiire ja rahulik reageerimine peatab kahju sageli täielikult. Siin on see, mida töötaja ja ettevõte peaksid tegema.
Mida töötaja peaks kohe tegema
Kui klikkisite lingil, kuid ei sisestanud midagi, on risk sageli väike. Kui sisestasite sisselogimisandmed või laadisite faili alla, tegutsege viivitamata.
- Lõpetage vormide täitmine ja sulgege leht.
- Ühendage seade internetist lahti, kui laadisite alla või käivitasite kahtlase faili.
- Teatage kohe IT-le või juhile: mida kiiremini, seda väiksem kahju.
- Kui sisestasite parooli, vahetage see teises usaldusväärses seadmes.
- Ärge kustutage kirja: seda võib olla vaja uurimiseks.
Kõige tähtsam: teatage kohe, isegi kui see on piinlik. Varjatud intsident on kõige ohtlikum: ründaja vajab ainult aega ja vaikimine annab talle selle.
Kui sisestasite sisselogimisandmed
- Vahetage selle konto parool ja kui sama parooli kasutati mujal, vahetage see ka seal.
- Lülitage sisse kaheastmeline autentimine (2FA), kui see pole veel sees.
- Vaadake konto aktiivsed seansid üle ja lõpetage tundmatud.
- Jälgige järgmistel päevadel, kas kontol toimub midagi ebatavalist.
- Kui sisestasite kaardiandmed, helistage pangale ja blokeerige kaart.
Mida peaks tegema ettevõte (IT või juht)
- Selgitage kohe välja intsidendi ulatus: millel töötaja klikkis, mida sisestas ja millist kontot see puudutab.
- Logige asjaomane konto sunniviisiliselt kõigist seanssidest välja ja vahetage paroolid.
- Kontrollige, kas sellelt kontolt saadeti kirju teistele: rünnakud levivad ettevõtte sees.
- Hoiatage ülejäänud meeskonda, et nad sarnaseid kirju ei avaks.
- Kui see puudutab raha või andmeid, otsustage, kas teavitada panka ja pädevaid asutusi.
Mida MITTE teha
- Ärge karistage ega häbistage töötajat, muidu hakkavad teised oma vigu varjama.
- Ärge jätke intsidenti tähelepanuta, arvates, et „midagi ei juhtunud“: mõnikord ilmneb kahju päevi hiljem.
- Ärge edastage õngitsuskirja kolleegidele hoiatamata, et see on ohtlik.
- Ärge kiirustage tõendite kustutamisega enne, kui intsidenti on hinnatud.
Kuidas muuta intsident õppetunniks
Iga klikk on võimalus meeskonda tugevdada. Pärast intsidenti arutage lühidalt, millised märgid kirjas jäid märkamata, ja määrake asjakohane koolitus. Just seetõttu reageerivad tõhusad turvaprogrammid klikile koolituse, mitte karistusega. Opsinel automatiseerib selle: kui töötaja klikib simulatsioonilingil, ilmub kohe lühike õppetund, nii et viga muutub oskuseks enne, kui tuleb päris rünnak.
Proovige ise
Kas tunneksite õngitsuskirja ära?
10 tõetruud e-kirja ja selgitus pärast iga vastust. Umbes 5 minutit, registreeruda pole vaja.
Tee õngitsuse testKas petturid saavad teie nimel e-kirju saata?
Teie domeeni tasuta SPF-, DKIM- ja DMARC-kontroll. Sisestatud domeene ei salvestata.
Korduma kippuvad küsimused
Klikkisin lingil, kuid ei sisestanud midagi – kas see on ohtlik?
Risk on tavaliselt väike, eriti kui te midagi alla ei laadinud ega sisestanud. Siiski tasub IT-le teatada ja seadet ning kontosid mõnda aega jälgida.
Sisestasin parooli võltslehel – mida kõigepealt teha?
Vahetage kohe selle konto parool usaldusväärsest seadmest, lülitage sisse 2FA ja teavitage IT-d. Kui sama parooli kasutati mujal, vahetage see ka seal.
Kas klikkinud töötajat tuleks karistada?
Ei. Karistus soodustab intsidentide varjamist ja varjatud intsidendid on kõige ohtlikumad. Parem on tänada teatamise eest ja muuta viga lühikeseks õppetunniks.
Klikkisin telefonis lingil – kas see on ohtlik?
Risk on sarnane arvutiga: klikk ilma andmeid sisestamata või midagi alla laadimata on sageli kahjutu. Ärge sisestage andmeid, ärge paigaldage rakendusi ja pidage nõu IT-ga.
Millal võib kindel olla, et midagi ei juhtunud?
Kahju ilmneb mõnikord hiljem, seega jälgige mõne päeva jooksul kontosid, makseid ja ebatavalise sisselogimise teavitusi. Kui sisestasite andmed, on kõige ohutum parool kohe vahetada ja 2FA sisse lülitada.
Allikad ja lisalugemist
Turvaasutuste ja standardiorganisatsioonide avalikud soovitused. Enamik neist on inglise keeles.
- NCSC (UK)Phishing scams: how to spot and report them
- NCSC (UK)Incident management
- FTC (US)What to do if you were scammed