Õngitsuse sõnastik: 34 mõistet lihtsas keeles

Turvamõisteid selgitatakse sageli veel suurema žargooniga. Siin on iga mõiste selgitatud ühe kuni kolme lihtsa lausega ja kui meil on selle kohta artikkel, leiate ka lingi põhjalikumale selgitusele. Igal mõistel on oma link, nii et saate jagada ka üksikut määratlust.

Rünnakute liigid

Õngitsus (phishing)

Pettus, kus ründaja esineb usaldusväärse ettevõtte, kolleegi või teenusena, et saada parool, makse või ligipääs arvutile. Tavaliselt tuleb see e-kirjaga, kuid ka SMS-i, telefonikõne või QR-koodi kaudu. Lähemalt: Mis on õngitsus.

Sihitud õngitsus (spear phishing)

Õngitsus, mis on suunatud kindlale inimesele või ettevõttele. Ründaja kasutab päris üksikasju, näiteks nimesid, projekte või tarnijaid, et sõnum tunduks usutav.

Whaling

Sihitud õngitsus juhtide vastu, kelle volitused või ligipääs on ründaja jaoks eriti väärtuslikud.

Ettevõtte e-posti kompromiteerimine (BEC)

Pettus, mis kasutab kaaperdatud või võltsitud ettevõtte postkasti, et küsida makset või tundlikke andmeid. Sageli pole selles linki ega manust, vaid ainult veenev palve. Lähemalt: Juhipettus ja võltsarved.

Juhipettus (CEO fraud)

BEC liik, kus pettur esineb ettevõtte juhina ja palub töötajalt kiiret, konfidentsiaalset ülekannet.

Arvepettus

Võlts või muudetud arve või teade tarnija „uue pangakonto“ kohta, et päris makse jõuaks petturi kontole. Kaitseks kinnitage uued andmed, helistades numbrile, mida juba teate.

Smishing

Õngitsus SMS-i või sõnumirakenduse kaudu, näiteks „kättetoimetamata pakk“ lingiga. Lähemalt: Smishing: kuidas SMS-pettusi ära tunda.

Vishing

Õngitsus telefoni teel: helistaja esineb panga, politsei või IT-toena ja küsib koodi, parooli või ülekannet. Lähemalt: Vishing: kuidas telefonipettusi ära tunda.

Quishing

Õngitsus paberil või e-kirjas oleva QR-koodi kaudu, mis viib võltslehele. QR-kood peidab aadressi kuni skannimiseni. Lähemalt: QR-koodi pettused.

Klooniõngitsus (clone phishing)

Varem saadud päris e-kirja koopia, milles link või manus on asendatud pahatahtlikuga.

Vahendajarünne (AiTM)

Võlts sisselogimisleht, mis edastab kõik reaalajas päris saidile ja püüab kinni nii parooli kui ka sisselogitud seansi. See võimaldab ründajal mööda minna mõnest kaheastmelise autentimise vormist.

MFA-väsitamine (MFA fatigue)

Sisselogimise kinnitustaotluste korduv saatmine inimesele, kelle parool ründajal juba on, lootuses, et inimene kinnitab ühe neist lihtsalt selleks, et teated lõppeksid. Ärge kunagi kinnitage sisselogimist, mida te ise ei alustanud.

Sotsiaalne manipuleerimine

Inimeste, mitte süsteemide manipuleerimine: usalduse, hirmu, ajasurve või abivalmiduse ärakasutamine, et panna keegi tegutsema. Õngitsus on selle levinuim vorm. Lähemalt: Sotsiaalne manipuleerimine: kuidas petturid inimesi mõjutavad.

Ettekäände loomine (pretexting)

Usutava loo väljamõtlemine, näiteks uus IT-töövõtja või probleemiga kuller, et saada teavet või ligipääsu.

Kasutajaandmete kogumine (credential harvesting)

Kasutajanimede ja paroolide kogumine võltsitud sisselogimislehtede abil. See on õngitsuskirjade kõige levinum eesmärk.

Pahavara (malware)

Tarkvara, mis varastab andmeid, nuhib kasutaja järele või võtab seadme üle. Sageli saabub see e-kirja manusena või võltslehelt alla laaditud failina.

Lunavara (ransomware)

Pahavara, mis krüpteerib ettevõtte failid ja nõuab nende avamise eest raha, ähvardades sageli ka varastatud andmed avalikustada. Lähemalt: Lunavara: kuidas ettevõtet kaitsta.

E-posti ja domeeni turvalisus

E-kirja võltsimine (spoofing)

E-kirja saatmine võltsitud saatja aadressiga, et see paistaks tulevat kelleltki teiselt. Lähemalt: E-kirja võltsimine.

Kuvanime võltsimine

Usaldusväärse nime (näiteks teie juhi nime) kasutamine saatja nimena, kuigi tegelik aadress on tasuta postkast. E-posti rakendused näitavad sageli ainult nime, seega tuleb aadressi kontrollida.

Sarnane domeen

Domeen, mis on registreeritud nii, et see meenutaks päris domeeni, näiteks teiefirma-arved.ee või „rn“ tähe „m“ asemel. Seda nimetatakse ka typosquattinguks. See võib läbida kõik tehnilised kontrollid, nii et seda märkab ainult tähelepanelik lugeja.

SPF

Sender Policy Framework: DNS-kirje, milles on loetletud serverid, mis tohivad domeeni nimel e-kirju saata. Domeenil on üks SPF-kirje, mis võib käivitada kõige rohkem 10 täiendavat DNS-päringut.

DKIM

DomainKeys Identified Mail: digiallkiri, mis lisatakse igale väljuvale e-kirjale ja mida kontrollitakse saatja DNS-is oleva avaliku võtmega. See tõendab, et e-kiri tuli domeeni postisüsteemist ja seda pole muudetud.

DMARC

DNS-kirje, mis ütleb vastuvõtjatele, mida teha e-kirjadega, mis kasutavad väljal Saatja teie domeeni, kuid ei läbi SPF-i ja DKIM-i, ning kuhu aruandeid saata. Kontrollige oma domeeni tasuta SPF-, DKIM- ja DMARC-kontrolliga.

DMARC-poliitika

DMARC-kirje p= väärtus: none ainult jälgib, quarantine suunab mittevastavad e-kirjad rämpsposti, reject lükkab need tagasi. Ainult quarantine ja reject peatavad võltsitud e-kirjad päriselt.

MX-kirje

DNS-kirje, mis näitab, millised serverid võtavad domeeni posti vastu. Ilma MX-kirjeteta domeen posti ei saa.

E-kirja päised

Tehniline teave iga e-kirja alguses: serverid, mille kaudu see liikus, ning SPF-, DKIM- ja DMARC-kontrollide tulemused (rida Authentication-Results). Gmailis leiate need valiku „Kuva originaal“ alt.

Kaitse ja koolitus

Kaheastmeline autentimine (2FA)

Sisselogimine teise sammuga, näiteks rakenduse koodi või turvavõtmega, lisaks paroolile, et ainult varastatud paroolist ei piisaks. Seda nimetatakse ka mitmeastmeliseks autentimiseks (MFA). Lähemalt: Kaheastmeline autentimine.

Pääsuvõti (passkey)

Paroolita sisselogimise viis seadmes hoitava krüptograafilise võtmega. See töötab ainult päris saidil, nii et seda ei saa võltslehele sisestada.

Paroolihaldur

Rakendus, mis loob ja hoiab igale kontole eraldi tugeva parooli ning sisestab selle ainult õigel veebilehel. Lähemalt: Kuidas luua tugev parool.

Õngitsuse simulatsioon

Ohutu, tõetruu õngitsuskiri, mille ettevõte saadab töötajatele, et nad harjutaksid pettuste äratundmist. Kes klikib, saab kohe teada, mis tal märkamata jäi. Lähemalt: Mis on õngitsuse simulatsioon.

Klikkide osakaal (click rate)

Nende saajate osakaal, kes klikkisid õngitsuse simulatsioonis lingil. Sellel on mõte ainult sarnase raskusega testide võrdlemisel. Lähemalt: Õngitsuse test töötajatele.

Turvateadlikkuse koolitus

Regulaarne koolitus, mis õpetab töötajaid pettusi ära tundma ja neist teatama, tavaliselt lühikeste õppetundide ja õngitsuse simulatsioonidega. Lähemalt: Kuidas koolitada töötajaid pettusi ära tundma.

Intsidendile reageerimine

Kokkulepitud sammud pärast turvasündmust: keda teavitada, kes vahetab paroolid, kes võtab ühendust pangaga. Kiirus on olulisem kui süüdlase otsimine. Lähemalt: Mida teha pärast õngitsuslingil klikkimist.

Andmeleke

Intsident, mille käigus isiku- või ettevõtteandmed jõuavad kellelegi, kellele need ei ole mõeldud, näiteks lekkinud paroolid häkitud teenusest. Lähemalt: Andmeleke: mida teha.