Ką daryti, jei darbuotojas paspaudė phishing nuorodą

Anksčiau ar vėliau kas nors paspaus phishing nuorodą – tai atsitinka net atsargiausiose komandose. Svarbiausia ne pats paspaudimas, o tai, kas vyksta per kitas minutes ir valandas. Greita, rami reakcija dažnai visiškai sustabdo žalą. Toliau – ką daryti darbuotojui ir ką įmonei.

Ką daryti darbuotojui iškart

Jei paspaudėte nuorodą, bet nieko nesuvedėte, rizika dažnai nedidelė. Jei įvedėte prisijungimo duomenis ar atsisiuntėte failą – veikite nedelsdami.

• Nustokite pildyti bet kokias formas ir uždarykite puslapį.
• Atjunkite įrenginį nuo interneto, jei atsisiuntėte ar paleidote įtartiną failą.
• Nedelsdami praneškite IT arba vadovui – kuo greičiau, tuo mažesnė žala.
• Jei suvedėte slaptažodį, pakeiskite jį iš kito, patikimo įrenginio.
• Neištrinkite laiško – jis gali būti reikalingas tyrimui.

Svarbiausia: praneškite iškart, net jei gėda. Slepiamas incidentas yra pavojingiausias – užpuolikui reikia tik laiko, o jį duoda tyla.

Jei suvedėte prisijungimo duomenis

• Pakeiskite tos paskyros slaptažodį, o jei tas pats slaptažodis naudotas kitur – ir ten.
• Įjunkite dviejų veiksnių autentifikaciją (2FA), jei dar neįjungta.
• Peržiūrėkite paskyros aktyvias sesijas ir atjunkite nepažįstamas.
• Stebėkite paskyrą dėl neįprastos veiklos artimiausiomis dienomis.
• Jei suvedėte kortelės duomenis – skambinkite bankui ir blokuokite kortelę.

Ką turi daryti įmonė (IT arba vadovas)

• Iškart nustatykite mastą: ką darbuotojas paspaudė, ką suvedė, kokia paskyra paveikta.
• Priverstinai atjunkite paveiktos paskyros sesijas ir keiskite slaptažodžius.
• Patikrinkite, ar nuo tos paskyros nebuvo išsiųsta laiškų kitiems – atakos plinta viduje.
• Įspėkite likusią komandą, kad tokių laiškų daugiau neatidarytų.
• Jei paveikti finansai ar duomenys, spręskite dėl banko ir atsakingų institucijų informavimo.

Ko NEDARYTI

• Nebauskite ir negėdinkite darbuotojo – kitaip kiti slėps savo klaidas.
• Neignoruokite „juk nieko neįvyko“ – kartais žala pasireiškia po kelių dienų.
• Nepersiuntinėkite phishing laiško kolegoms be įspėjimo, kad tai pavojinga.
• Neskubėkite ištrinti įrodymų, kol neįvertintas incidentas.

Kaip paversti incidentą pamoka

Kiekvienas paspaudimas – proga sustiprinti komandą. Po incidento trumpai peržiūrėkite, kokie požymiai laiške buvo pražiūrėti, ir priskirkite atitinkamą mokymą. Būtent todėl efektyvios saugumo programos į paspaudimą reaguoja mokymu, o ne bausme. Opsinel tai automatizuoja: kai darbuotojas paspaudžia simuliacijos nuorodą, jam iškart parodoma trumpa pamoka, kad reali klaida virstų įgūdžiu dar prieš tikrą ataką.