Ką daryti, jei darbuotojas paspaudė phishing nuorodą

Anksčiau ar vėliau kas nors paspaus phishing nuorodą — tai atsitinka net atsargiausiose komandose. Svarbiausia ne pats paspaudimas, o tai, kas vyksta per kitas minutes ir valandas. Greita, rami reakcija dažnai visiškai sustabdo žalą. Toliau — ką daryti darbuotojui ir ką įmonei.

Ką daryti darbuotojui iškart

Jei paspaudėte nuorodą, bet nieko nesuvedėte, rizika dažnai nedidelė. Jei įvedėte prisijungimo duomenis ar atsisiuntėte failą — veikite nedelsdami.

• checkNustokite pildyti bet kokias formas ir uždarykite puslapį.
• checkAtjunkite įrenginį nuo interneto, jei atsisiuntėte ar paleidote įtartiną failą.
• checkNedelsdami praneškite IT arba vadovui — kuo greičiau, tuo mažesnė žala.
• checkJei suvedėte slaptažodį, pakeiskite jį iš kito, patikimo įrenginio.
• checkNeištrinkite laiško — jis gali būti reikalingas tyrimui.

Jei suvedėte prisijungimo duomenis

• checkPakeiskite tos paskyros slaptažodį, o jei tas pats slaptažodis naudotas kitur — ir ten.
• checkĮjunkite dviejų veiksnių autentifikaciją (2FA), jei dar neįjungta.
• checkPeržiūrėkite paskyros aktyvias sesijas ir atjunkite nepažįstamas.
• checkStebėkite paskyrą dėl neįprastos veiklos artimiausiomis dienomis.
• checkJei suvedėte kortelės duomenis — skambinkite bankui ir blokuokite kortelę.

Ką turi daryti įmonė (IT arba vadovas)

• checkIškart nustatykite mastą: ką darbuotojas paspaudė, ką suvedė, kokia paskyra paveikta.
• checkPriverstinai atjunkite paveiktos paskyros sesijas ir keiskite slaptažodžius.
• checkPatikrinkite, ar nuo tos paskyros nebuvo išsiųsta laiškų kitiems — atakos plinta viduje.
• checkĮspėkite likusią komandą, kad tokių laiškų daugiau neatidarytų.
• checkJei paveikti finansai ar duomenys, spręskite dėl banko ir atsakingų institucijų informavimo.

Ko NEDARYTI

• checkNebauskite ir negėdinkite darbuotojo — kitaip kiti slėps savo klaidas.
• checkNeignoruokite „juk nieko neįvyko" — kartais žala pasireiškia po kelių dienų.
• checkNepersiuntinėkite phishing laiško kolegoms be įspėjimo, kad tai pavojinga.
• checkNeskubėkite ištrinti įrodymų, kol neįvertintas incidentas.

Kaip paversti incidentą pamoka

Kiekvienas paspaudimas — proga sustiprinti komandą. Po incidento trumpai peržiūrėkite, kokie požymiai laiške buvo pražiūrėti, ir priskirkite atitinkamą mokymą. Būtent todėl efektyvios saugumo programos į paspaudimą reaguoja mokymu, o ne bausme. Opsinel tai automatizuoja: kai darbuotojas paspaudžia simuliacijos nuorodą, jam iškart parodoma trumpa pamoka, o pagal reakciją automatiškai priskiriamas tinkamas kursas — kad reali klaida virstų įgūdžiu dar prieš tikrą ataką.