Mis on õngitsus ja kuidas ettevõtet kaitsta

Õngitsus on sotsiaalse manipuleerimise rünnak, kus pettur esineb usaldusväärse saatjana ja püüab panna teid avaldama parooli, tegema makset või laadima alla pahatahtliku faili. See ei ole süsteemi tehniline viga: sihtmärk on inimene. Seetõttu ei kaitse teid isegi parim viirusetõrje ja tulemüür, kui töötaja sisestab oma sisselogimisandmed võltslehel.

Ettevõttele on õngitsus ohtlik, sest ründajal pole vaja süsteemi sisse murda: piisab, kui üks inimene klikib lingil või kinnitab makse. See puudutab eriti väikeseid ja keskmise suurusega ettevõtteid, millel sageli pole eraldi turvaspetsialisti, kuid üks õnnestunud pettus võib tähendada kaotatud raha, seisakut või klientide andmete lekkimist.

Õngitsusrünnakute liigid

Mõiste õngitsus hõlmab mitut eri vormi. Neid tasub teada, sest igaüks neist kasutab eri kanalit või sihib eri inimrühma.

Massõngitsus

Tuhanded ühesugused kirjad, mis saadetakse huupi (näiteks „teid ootab pakk“, „konto lukustatud“).

Spear phishing

Sihitud rünnak konkreetse töötaja vastu, mis on kohandatud tema nime, ameti või projektide järgi.

Whaling

Spear phishing juhtide või finantstöötajate vastu, kes saavad makseid kinnitada.

Smishing

Pettused SMS-i ja sõnumirakenduste kaudu (SMS + phishing).

Vishing

Telefonipettused, kus helistaja esineb panga, kulleri või IT-toena.

Quishing

Pahatahtlik QR-kood, mis suunab võltslehele.

Kuidas sellised kirjad praktikas välja näevad, näete neljast õngitsuskirja näitest, kus ohumärgid on märgitud.

Miks inimesed ikka õnge lähevad

Petturid kasutavad psühholoogiat, mitte tehnoloogiat: ajasurvet, hirmu, autoriteeti ja uudishimu. Kiri „arve tasumata, konto suletakse täna“ paneb tegutsema kiiresti ja järele mõtlemata. Kui aega on vähe, lülitub kriitiline mõtlemine välja. Seepärast ei saa kaitse tugineda ainult teadmistele: vaja on harjumust enne klikkimist peatuda.

Kuhu õngitsusest teatada Balti riikides ja Poolas

Tööl edastage kahtlane kiri esmalt IT-toele või turvalisuse eest vastutavale inimesele ja ärge kustutage seda. Kui kiri tuli isiklikku postkasti, saate pöörduda oma riigi küberintsidentide käsitlemise üksuse (CERT) poole, mis võtab vastu teateid petulehtede ja -sõnumite kohta.

Eesti

Riigi Infosüsteemi Ameti (RIA) juures tegutsev CERT-EE võtab intsidentide teateid vastu aadressil cert@cert.ee ja telefonil +372 663 0299 ööpäevaringselt. RIA palub eraisikutel esmalt pöörduda oma internetiteenuse pakkuja või IT-administraatori poole.

Leedu

Riiklik küberturvalisuse keskus (NKSC) võtab teateid vastu oma veebilehe vormi kaudu või e-posti aadressil cert@nksc.lt.

Läti

CERT.LV võtab teateid petulehtede kohta vastu e-posti aadressil cert@cert.lv või telefonil +371 67085888.

Poola

CERT Polska võtab vastu kahtlasi SMS-e, mille saab edasi saata tasuta numbrile 8080, ning kahtlasi veebilehti ja kirju lehe incydent.cert.pl kaudu või aadressil cert@cert.pl.

Kui olete juba sisestanud kaardi- või internetipanga andmed, helistage kohe pangale, et kaart blokeerida või ülekanne peatada, ja teatage politseile. Kui klikkisite lingil tööarvutis, vaadake, mida teha pärast õngitsuslingil klikkimist.

Kuidas ettevõtet kaitsta: tehniline tasand

Tehnoloogia ei asenda valvsust, kuid vähendab oluliselt kirjade hulka, mis üldse töötajani jõuavad, ja piirab kahju, kui keegi eksib.

• Lülitage kõigil olulistel kontodel sisse kaheastmeline autentimine (2FA): ainult varastatud paroolist enam ei piisa.
• Seadistage e-posti autentimine (SPF, DKIM, DMARC), et teie domeeni oleks raskem võltsida.
• Uuendage operatsioonisüsteeme ja tarkvara regulaarselt.
• Piirake ligipääsuõigusi: töötaja peaks nägema ainult seda, mida ta tööks vajab.
• Tehke varukoopiaid ja kontrollige, et neist saab andmed ka tegelikult taastada.

Kuidas ettevõtet kaitsta: töötajate tasand

Kuna õngitsus sihib inimesi, on tugevaim kaitse meeskond, kes tunneb pettuse ära. Teadmised ilma harjutamiseta hääbuvad kiiresti, seega toimib regulaarne harjutamine: ohutud õngitsuse simulatsioonid ja koolitused töötajatele näitavad, kuidas inimesed päris olukorras reageerivad.

Turvakultuuri põhireegel: töötajat, kes teatab kahtlasest kirjast, tuleb kiita, mitte karistada. Klikkide eest karistamine viib varjamiseni ja varjatud intsidendid on kõige ohtlikumad.

Millest alustada juba täna

Kõigepealt hinnake tegelikku olukorda: korraldage üks ohutu õngitsuse simulatsioon ja vaadake, kui paljud avavad kirja, klikivad lingil või sisestavad sisselogimisandmed. See on teie lähtepunkt. Seejärel määrake lühikesed koolitused neile, kes neid kõige rohkem vajavad, ja korrake protsessi regulaarselt. Opsinel automatiseerib selle tsükli: simulatsioon, õppetund kohe pärast klikki ja selged aruanded on ühes kohas, nii et ettevõte ei pea kõike käsitsi tegema.