Kibernetinis saugumas mažai įmonei: nuo ko pradėti
Kad apsisaugotų nuo dažniausių atakų, mažai įmonei nereikia saugumo skyriaus. Aštuoni žingsniai eilės tvarka: pirmiausia tie, kurie kainuoja mažiausiai.
Straipsniai apie phishing ir darbuotojų saugumą
Kaip atpažinti phishing, SMS ir telefoninį sukčiavimą, ką daryti suklydus, kaip apsaugoti įmonės domeną ir kaip mokyti darbuotojus.
Vadovui: saugumas ir mokymai
Nuo ko pradėti įmonės saugumą, kaip organizuoti mokymus, patikrinti, ar komanda atpažįsta sukčiavimą, ir pasirinkti platformą.
Kaip organizuoti darbuotojų saugumo mokymus
Kokie mokymai iš tikrųjų keičia darbuotojų elgesį, kaip juos suplanuoti keturiais žingsniais ir kaip rezultatą parodyti vadovybei.
Nemokami saugumo mokymai darbuotojams: NKSC ir kada jų užtenka
NKSC e. mokymų platformoje įmonė gali nemokamai apmokyti darbuotojus ir vadovus. Kokius kursus rinktis, kaip juos organizuoti ir ko jie neparodo.
Phishing testas darbuotojams: kaip jį atlikti ir vertinti
Apklausa parodo, ką darbuotojai žino, o phishing testas – ką jie daro, kai laiškas atrodo tikras. Kaip testą atlikti sąžiningai ir kaip skaityti rezultatus.
Kaip pasirinkti phishing simuliacijų platformą: 10 klausimų
Dešimt klausimų, kuriuos verta užduoti tiekėjui prieš perkant phishing simuliacijų platformą, ir ženklai, kad platforma jūsų įmonei netiks.
Phishing simuliacija: kas tai ir kaip paleisti pirmą kartą
Phishing simuliacija saugiai atkartoja realią ataką ir parodo, kaip komanda reaguoja iš tikrųjų. Rodome, kaip paleisti pirmąją.
Phishing simuliacijų įleidimas: Microsoft 365 ir Google Workspace
Be šio vienkartinio nustatymo pašto filtrai patys atidaro simuliacijos nuorodas, o ataskaitoje atsiranda paspaudimų, kurių niekas nedarė. Žingsniai Microsoft 365 ir Google Workspace.
El. pašto klastojimas: kaip sukčiai siunčia laiškus jūsų vardu
Siuntėjo adresą laiške suklastoti taip pat lengva, kaip atgalinį adresą ant voko. Kaip veikia klastojimas, ką sustabdo SPF, DKIM ir DMARC ir ko nesustabdo.
Kas yra phishing ir kaip apsisaugoti įmonėje
Phishing – dažniausias būdas, kuriuo sukčiai patenka į įmones. Paaiškiname, kas tai yra, kokios formos pavojingiausios ir kaip realiai apsisaugoti.
Kaip atpažinti sukčiavimą
Laiškai, SMS žinutės, skambučiai ir QR kodai: kokie požymiai išduoda apgaulę.
Kaip atpažinti phishing laišką: 7 aiškūs požymiai
Sukčiai tobulėja, bet phishing laiškai vis tiek palieka pėdsakų. Štai 7 požymiai, kurie padės jums ir jūsų komandai atpažinti apgaulę.
CEO fraud ir sąskaitų klastojimas: realūs pavyzdžiai
Vienas laiškas neva nuo vadovo gali kainuoti tūkstančius. Aiškiname CEO fraud ir sąskaitų klastojimo schemas su realiais pavyzdžiais.
Kas yra smishing? Kaip atpažinti sukčių SMS žinutę
SMS žinutė apie „nepristatytą siuntą“ ar „užblokuotą kortelę“ dažnai yra sukčiavimas. Aiškiname, kaip atpažinti smishing ir kaip reaguoti.
Kas yra vishing? Kaip atpažinti sukčių skambutį
Skambutis neva iš banko ar „Microsoft palaikymo“ gali būti sukčiavimas. Aiškiname, kaip veikia vishing ir kaip nepakliūti.
Kas yra quishing? Kaip atpažinti netikrą QR kodą
QR kodas ant „sąskaitos“ ar automobilių stovėjimo aikštelėje gali nuvesti į netikrą puslapį. Aiškiname quishing ir kaip nuo jo apsisaugoti.
Socialinė inžinerija: kaip sukčiai manipuliuoja žmonėmis
Kaip sukčiai išnaudoja pasitikėjimą, skubą ir autoritetą, kad žmogus imtųsi veiksmų, ir kaip šias taktikas atpažinti laiku.
Phishing žodynėlis: 34 terminai paprastais žodžiais
Nuo spear phishing ir BEC iki SPF, DKIM ir DMARC: 34 phishing ir el. pašto saugumo terminai, kiekvienas paaiškintas vienu ar dviem paprastais sakiniais.
Jei kas nors jau nutiko
Ką daryti paspaudus nuorodą, nutekėjus slaptažodžiui ar užšifravus failus.
Ką daryti, jei darbuotojas paspaudė phishing nuorodą
Paspaudimas dar ne katastrofa – svarbu, kas vyksta per kitas minutes. Aiškus veiksmų planas darbuotojui ir įmonei.
Duomenų nutekėjimas: ką daryti nutekėjus slaptažodžiui
Kaip patikrinti, ar jūsų el. pašto adresas pateko į duomenų nutekėjimą, ką pakeisti pirmiausia ir kaip sumažinti žalą.
Ransomware: kaip apsisaugoti nuo išpirkos virusų įmonėje
Ransomware užšifruoja įmonės duomenis ir reikalauja išpirkos. Rodome, kaip jis plinta ir kaip realiai nuo jo apsisaugoti.
Kasdienė apsauga
Slaptažodžiai, dviejų veiksnių autentifikacija ir saugus darbas ne biure.
Kaip sukurti stiprų slaptažodį ir jį saugiai valdyti
Silpni ir pakartotinai naudojami slaptažodžiai – dažniausias įsilaužimo kelias. Rodome, kaip kurti ir valdyti stiprius slaptažodžius.
Dviejų veiksnių autentifikacija: kas tai ir kaip įjungti
2FA apsaugo paskyrą net tada, kai slaptažodis pavagiamas. Aiškiname, kaip ji veikia ir kodėl turėtų būti įjungta visur, kur svarbu.
Saugus nuotolinis darbas ir viešas WiFi
Kavinės WiFi, asmeninis įrenginys ir namų tinklas – nauji atakų taškai. Rodome, kaip dirbti nuotoliniu būdu saugiai.
Nuo teorijos prie praktikos
Phishing simuliacija leidžia darbuotojams pasitreniruoti: jie gauna tikrovišką laišką, o paspaudę iškart mato trumpą pamoką. Susikurkite paskyrą ir iškart pamatysite pavyzdinius duomenis.