Ko darīt, ja darbinieks noklikšķināja uz pikšķerēšanas saites

Agrāk vai vēlāk kāds noklikšķinās uz pikšķerēšanas saites: tas notiek pat visrūpīgākajās komandās. Svarīgākais nav pats klikšķis, bet tas, kas notiek nākamajās minūtēs un stundās. Ātra, mierīga reakcija bieži pilnībā novērš zaudējumus. Lūk, kas jādara darbiniekam un uzņēmumam.

Kas darbiniekam jādara nekavējoties

Ja noklikšķinājāt uz saites, bet neko neievadījāt, risks bieži ir neliels. Ja ievadījāt pieteikšanās datus vai lejupielādējāt failu, rīkojieties bez kavēšanās.

• Pārtrauciet aizpildīt veidlapas un aizveriet lapu.
• Atvienojiet ierīci no interneta, ja lejupielādējāt vai palaidāt aizdomīgu failu.
• Nekavējoties ziņojiet IT vai vadītājam: jo ātrāk, jo mazāki zaudējumi.
• Ja ievadījāt paroli, nomainiet to no citas, uzticamas ierīces.
• Nedzēsiet e-pastu: tas var būt vajadzīgs izmeklēšanai.

Svarīgākais: ziņojiet nekavējoties, pat ja ir neērti. Slēpts incidents ir visbīstamākais: uzbrucējam vajag tikai laiku, un klusēšana viņam to dod.

Ja ievadījāt pieteikšanās datus

• Nomainiet šī konta paroli, un, ja tā pati parole izmantota citur, nomainiet to arī tur.
• Ieslēdziet divu faktoru autentifikāciju (2FA), ja tā vēl nav ieslēgta.
• Pārskatiet konta aktīvās sesijas un izbeidziet nepazīstamās.
• Turpmākajās dienās vērojiet kontu, vai nav neparastu darbību.
• Ja ievadījāt kartes datus, zvaniet bankai un bloķējiet karti.

Kas jādara uzņēmumam (IT vai vadītājam)

• Nekavējoties nosakiet apjomu: uz kā darbinieks noklikšķināja, ko ievadīja, kurš konts ir skarts.
• Piespiedu kārtā izbeidziet skartā konta sesijas un nomainiet paroles.
• Pārbaudiet, vai no šī konta nav sūtīti e-pasti citiem: uzbrukumi izplatās uzņēmuma iekšienē.
• Brīdiniet pārējo komandu neatvērt līdzīgus e-pastus.
• Ja skartas finanses vai dati, izlemiet, vai jāinformē banka un atbildīgās iestādes.

Ko NEDARĪT

• Nesodiet un nekauniniet darbinieku, citādi citi slēps savas kļūdas.
• Neatmetiet incidentu ar domu „nekas taču nenotika”: dažreiz zaudējumi atklājas tikai pēc dažām dienām.
• Nepārsūtiet pikšķerēšanas e-pastu kolēģiem, nebrīdinot, ka tas ir bīstams.
• Nesteidzieties dzēst pierādījumus, pirms incidents ir izvērtēts.

Kā pārvērst incidentu mācībā

Katrs klikšķis ir iespēja stiprināt komandu. Pēc incidenta īsi pārrunājiet, kuras pazīmes e-pastā palika nepamanītas, un piešķiriet atbilstošas apmācības. Tieši tāpēc efektīvas drošības programmas uz klikšķi reaģē ar apmācību, nevis sodu. Opsinel to automatizē: kad darbinieks noklikšķina uz simulācijas saites, uzreiz parādās īsa nodarbība, tāpēc kļūda simulācijā kļūst par prasmi vēl pirms īsta uzbrukuma.