फ़िशिंग प्रजाति मेमो

मेरे भतीजे और मैंने फ़िशिंग के खिलाफ लड़ाई में योगदान करने का फैसला किया और एक मेमो तैयार किया। इसे नि: शुल्क वितरित किया जाता है। आप इसे डाउनलोड कर सकते हैं और इसे प्रिंट कर सकते हैं, इसे अपने कार्यालय में लटका सकते हैं; सामाजिक नेटवर्क में पोस्ट करें, बुकलेट या पुस्तक में जोड़ें।

यहाँ एक अनुस्मारक है:

अब समझाएं कि फ़िशिंग अभी भी प्रासंगिक क्यों है, और भविष्य में ऐसा क्यों रहेगा।

फ़िशिंग और "क्लिक" की अनिवार्यता

2013 की Verizon रिपोर्ट में, निम्नलिखित आंकड़े दिए गए हैं। यदि एक फ़िशिंग ईमेल छह प्राप्तकर्ताओं को भेजा जाता है, तो संभावना है कि कम से कम प्राप्तकर्ताओं में से एक दुर्भावनापूर्ण लिंक का अनुसरण करेगा या एक दुर्भावनापूर्ण अनुलग्नक खोलेगा 80%। 10 प्राप्तकर्ताओं के लिए, यह संभावना 90% तक बढ़ जाती है, और 20 प्राप्तकर्ताओं के लिए यह लगभग 100% तक बढ़ जाती है।

एक बड़े उद्यम के कर्मचारियों को कई हज़ार या लाखों फ़िशिंग ईमेल भेजना एक खलनायक के लिए एक तुच्छ कार्य है। और भले ही सुरक्षा प्रणाली उनमें से 95% को अवरुद्ध कर देती है, फ़िशिंग के कुछ ईमेल अभी भी उनके संभावित पीड़ितों तक पहुंचेंगे। और इनमें से कुछ संभावित पीड़ितों को निश्चित रूप से अपनी क्षमता का एहसास होगा (यानी, वे एक दुर्भावनापूर्ण लिंक पर क्लिक करेंगे या एक दुर्भावनापूर्ण अनुलग्नक खोलेंगे), थोड़ा अधिक दिए गए आंकड़ों के अनुसार (वेरिज़ोन से)। नतीजतन, खलनायक कम से कम एक कार्यस्थल को हैक करने में सक्षम होगा, और इसी तरह। एक साइबर हमले के लिए एक पैर जमाने की तैयारी करें।

साइबर हमले और साइबर रक्षा की जटिलता की प्रगति

प्रत्येक उपाय के लिए, संभावित खलनायक के पास एक विशेष उपयोगिता, तकनीक या प्रक्रिया है जो आपको इस विशेष उपाय को दूर करने की अनुमति देती है। आंकड़ा (पुस्तक "एंटरप्राइज साइबरस्पेस: एडवांस्ड थ्रेट्स के खिलाफ एक सफल साइबरडेफ़ेंस प्रोग्राम का निर्माण कैसे करें) से लिया गया है, साइबर सुरक्षा गतियों के परिष्कार की प्रगति को दर्शाता है - और परिष्कृत तकनीकों की प्रासंगिक प्रगति जो खलनायक इन गढ़ों को दूर करने के लिए उपयोग करते हैं। एक "आदर्श" और "अविनाशी" रक्षा मौजूद नहीं है। संरक्षण केवल पर्याप्त अच्छा होना चाहिए - एक संभावित खलनायक को उस स्थिति में रखना जहां हैकिंग उसके लिए अनुचित रूप से महंगी हो जाएगी।

इसी समय, यह समझना महत्वपूर्ण है कि अधिकांश साइबर हमलों में, खलनायक अपेक्षाकृत सरल शस्त्रागार का उपयोग करते हैं: लक्षित फ़िशिंग, प्रकाशित भेद्यता, लॉगिन और पासवर्ड की चोरी, वेबसाइटों को हैक करना। वे शायद ही कभी उन्नत शस्त्रागार का उपयोग करते हैं। उन्हें शून्य-दिवस के कारनामों, हाइपरविजर को हैक करने, मजबूत क्रिप्टोग्राफी को हैक करने, भौतिक पहुंच प्राप्त करने जैसी उन्नत चीजों के साथ खुद को बोझ करने की आवश्यकता नहीं है। क्योंकि सरल तरीके, जो बहुत सरल और सस्ते हैं, अभी भी प्रभावी हैं।

इसलिए, उन्नत सुरक्षा उपकरण, जैसे क्रिप्टोग्राफ़िक सुरक्षा उपायों और गारंटीकृत सुरक्षा के साथ हार्डवेयर में निवेश करने से पहले, एंटरप्राइज़ की साइबर सुरक्षा को डिज़ाइन करते समय, यह सुनिश्चित करना सुनिश्चित करें कि बुनियादी सुरक्षा उपकरण ठीक से काम कर रहे हैं। सबसे पहले, फ़िशिंग संरक्षण। अन्यथा, ये निवेश किसी काम के नहीं होंगे।

आप यहां फ़िशिंग के प्रकारों पर एक मेमो डाउनलोड कर सकते हैं ।