60 मिनट में ऑडिट - मुफ्त के लिए सोफोस फिश थ्रेट के माध्यम से फ़िशिंग हमलों के लिए कर्मचारियों के प्रतिरोध की जांच करें

निश्चित रूप से आप में से कई लोग इस सवाल में रुचि रखते थे: "मेरे कितने सहयोगियों को फ़िशिंग हमलों के बारे में पता नहीं है?" इस समस्या को स्पष्ट करने के लिए, आप थोड़ा भ्रमित हो सकते हैं और स्थानीय उपयोगिताओं को बढ़ा सकते हैं, लेकिन यह तैयार किए गए समाधान का उपयोग करने के लिए बहुत अधिक कुशल है।

कार्य योजना:

1. सोफोस फिश थ्रेट के एक परीक्षण संस्करण का अनुरोध करें;
2. सफेद सूची में सोफोस आईपी पते जोड़ें;
3. हमारी वास्तविकताओं के लिए एक टेम्पलेट चुनें और संपादित करें;
4. समाचार पत्र करो;
5. आंकड़ों को देखें;
6. हम उपयोगकर्ताओं और गाइड के साथ बात करते हैं।

कट के नीचे एक अधिक विस्तृत विवरण पाया जा सकता है।

लेख के अंत में - अंत तक पढ़ने वालों के लिए एक बोनस;)। कर्मचारियों के लिए निर्णय कार्ड - सभी कर्मचारियों को प्रिंट और वितरित करें।

हाल ही में, फ़िशिंग हमलों में तेज़ी से वृद्धि हुई है क्योंकि हमलावर रणनीति में सुधार करते हैं और सफल प्रकार के हमलों को साझा करते हैं। विशेष रूप से, वे हमलों की दक्षता और मात्रा बढ़ाने के लिए डार्कनेट पर मैलवेयर का लाभ उठाते हैं। वास्तव में, संगठनों की एक बड़ी संख्या वर्तमान में कम से कम दैनिक फ़िशिंग हमलों की रिपोर्ट करती है। यहां हम हाल के वर्षों में फ़िशिंग के विकास को देखते हैं कि यह कैसे काम करता है और यह कैसे दिखता है। और साइबर अपराधी अपनी तकनीकों का उपयोग करते हुए कर्मचारियों का शिकार करना जारी रखते हैं, हम फ़िशिंग हमलों के खिलाफ बहु-स्तरीय सुरक्षा के महत्व के लिए बहस करेंगे: फ़िशिंग-जागरूक कर्मचारियों के साथ उन्नत सुरक्षा तकनीकों का संयोजन।

कष्टप्रद स्पैम से अधिक

परंपरागत रूप से, फ़िशिंग ऑनलाइन बैंकिंग के साइबर अपराध से जुड़ा हुआ है: स्कैमर्स एक ई-मेल भेजते हैं, जो आपको एक वेबसाइट पर भेजते हैं, जो आपके बैंक के लॉगिन पृष्ठ का एक दृश्य क्लोन है, जहां आप अपनी साख को फर्जी रूप में दर्ज करते हैं और उन्हें सीधे अपराधियों को भेजते हैं। लेकिन फ़िशिंग केवल नकली बैंकिंग साइटों और काल्पनिक लिंक की तुलना में बहुत अधिक है। फ़िशिंग बड़ा व्यवसाय है। हाल के वर्षों में, "डार्क" वेब सेवाओं द्वारा समर्थित फ़िशिंग हमलों की मात्रा, जैसे फ़िशिंग सेट और सेवा के रूप में फ़िशिंग में तेजी से वृद्धि हुई है। यहां तक ​​कि एक छोटे तकनीकी पृष्ठभूमि वाले हमलावर को उन्नत मैलवेयर का उपयोग करना आसान होगा। नतीजतन, फ़िशिंग हमले रोजमर्रा की जिंदगी का एक नियमित हिस्सा बन गए हैं।

फ़िशिंग हमलों के पीछे मुख्य प्रेरणा शक्ति वित्तीय लाभ है। एक Verizon 2018 डेटा ब्रीच अध्ययन रिपोर्ट से पता चला है कि:

• 59% हमले वित्तीय लाभ के कारण होते हैं। इसमें डार्कनेट पर पुनर्विक्रय के लिए क्रेडेंशियल एकत्र करना, रैंसमवेयर के साथ सिस्टम को संक्रमित करना, या कर्मचारियों को फंड ट्रांसफर करने या मूल्यवान डेटा स्थानांतरित करने के लिए प्रबंधकों को प्रतिरूपण करना शामिल है।
• 38% हमलों का उद्देश्य सिस्टम तक अनधिकृत पहुँच प्राप्त करना है। उदाहरणों में डेटा चुराने या सिस्टम पर नियंत्रण हासिल करने के लिए किसी कंपनी के नेटवर्क तक पहुंच प्राप्त करना शामिल है।

वर्तमान में, अधिकांश फ़िशिंग हमले संगठित अपराध द्वारा किए जाते हैं। इसने फ़िशिंग सेवाओं, तैयार फ़िशिंग किट और नए प्रकार के हमलों का उपयोग करके हमलों को फैलाने के लिए अधिक प्रभावी तरीकों का उदय किया है, जो सामाजिक इंजीनियरिंग का उपयोग करके अधिक मूल्यवान संपत्ति को लक्षित करते हैं।

सोफोस फिश थ्रेट के साथ जागरूकता फ़िशिंग कर्मचारी उठाएँ

सोफोस फिश थ्रेट का उपयोग करते हुए, आप एक ऑडिट का आयोजन कर सकते हैं - एक फ़िशिंग हमले का अनुकरण करें और जांचें कि कर्मचारी इस प्रकार के खतरे के संपर्क में कैसे हैं। ऐसा करने के लिए, हम एक परीक्षण उत्पाद का अनुरोध करते हैं और सोफोस सेंट्रल, फिश थ्रेट सेक्शन में प्रवेश करते हैं।

डैशबोर्ड टैब हमारे उदाहरण में पिछले तीन फ़िशिंग हमलों का सारांश प्रदर्शित करता है। आप देख सकते हैं कि फ़िशिंग अभियान कितना सफल रहा और कौन से कर्मचारी जोखिम में थे।


सेटिंग्स टैब पर, हम आईपी पते को देखते हैं जिसमें से मेलिंग होगी।


लोग टैब पर, हम कर्मचारियों के ईमेल पते जोड़ते हैं। आप इसे कई तरीकों से कर सकते हैं: CSV फ़ाइल से आयात, मैन्युअल रूप से जोड़ें, सक्रिय निर्देशिका के साथ सिंक्रनाइज़ करें, Azure AD के साथ सिंक्रनाइज़ करें।


अब चलो एक फ़िशिंग अभियान बनाने के लिए आगे बढ़ते हैं - अभियान टैब। प्रक्रिया को चरणों में विभाजित किया गया है, ऊपर से आप उनकी प्रगति देख सकते हैं।


पहला चरण मेलिंग के प्रकार का चयन करना है। यह साधारण फ़िशिंग हो सकता है, जिसका उद्देश्य फ़िशिंग लिंक के मार्ग का पता लगाना है। फ़िशिंग का एक अन्य रूप क्रेडेंशियल संग्रह है। इसका उद्देश्य एक फ़िशिंग साइट से क्रेडेंशियल्स एकत्र करने की संभावना की पहचान करना है। यह ध्यान दिया जाना चाहिए कि दर्ज किया गया डेटा सहेजा नहीं गया है। तीसरा प्रकार संलग्नक के साथ फ़िशिंग है। यह एक ईमेल संदेश में उपयोगकर्ता के उद्घाटन संलग्नक को प्रकट करता है।


फ़िशिंग हमले के प्रकार पर निर्णय लेने के बाद, हम फ़िशिंग ईमेल टेम्पलेट का चयन करते हैं। इस संबंध में, सोफोस के पास चुनने के लिए एक विस्तृत विविधता है। सोफोसलैब्स के विश्लेषक वास्तविक हमलों में नवीनतम रुझानों और नियमित रूप से अपडेट पैटर्न को ट्रैक करते हैं।


फिर आपको उपयोगकर्ता के लिए एक प्रशिक्षण चुनने की आवश्यकता है, जो उसे प्रशिक्षण सामग्री के रूप में प्रदर्शित किया जाएगा। फिलहाल, रूसी में प्रशिक्षण उपलब्ध नहीं हैं, इसलिए आप उन्हें कंपनी के भीतर अपना सेमिनार बनाने के लिए आधार के रूप में उपयोग कर सकते हैं। आप अपने आंतरिक प्रशिक्षण के लिए URL भी सेट कर सकते हैं - उदाहरण के लिए, आंतरिक ज्ञान आधार में।


उसके बाद, हम अपने समाचार पत्र को अनुकूलित करते हैं। हम नाम और ईमेल पता लिखते हैं, जिसे प्रेषक के रूप में इंगित किया जाएगा, हम पत्र टेम्पलेट को संपादित करते हैं - हम आवश्यक चित्र डाल सकते हैं और किसी भी भाषा में पाठ लिख सकते हैं।


हम उपयोगकर्ताओं / समूहों का चयन करते हैं - यहां हम संबंधित विभाग चुन सकते हैं जिसके लिए हमने एक पत्र टेम्पलेट तैयार किया है।

उस समय अंतराल को निर्दिष्ट करें जिसमें फ़िशिंग मेलिंग की जाएगी। आप एक ही समय में सभी उपयोगकर्ताओं को पत्र भेज सकते हैं, या आप इसे अधिक चालाकी से कर सकते हैं - उन्हें धीरे-धीरे भेजें, उदाहरण के लिए, 20% तक हर 2 घंटे (संपूर्ण वितरण के लिए कुल - 5 घंटे)। यह बड़ी संख्या में उपयोगकर्ताओं के लिए उपयोगी है और सभी उपयोगकर्ताओं को एक ही समय में एक ही ईमेल प्राप्त नहीं होता है।


हम क़ीमती बटन दबाते हैं और कॉफी पीने जाते हैं ...

ऑडिट विश्लेषण

फ़िशिंग अभियान के बाद, हम रिपोर्ट पर चले जाएँगे।


रिपोर्ट उन उपकरणों के प्रकार प्रदर्शित करती है जिन पर हमला किया गया था, भेजे गए संदेशों की संख्या, खुले संदेश और उन उपयोगकर्ताओं का प्रतिशत जो हमला किया गया था। आप यह भी देख सकते हैं कि किस उपयोगकर्ता ने फ़िशिंग ईमेल को किसी और की तुलना में तेज़ी से खोला है।

इस प्रकार, हमने सोफोस फिश थ्रेट जैसी कंपनियों में फ़िशिंग मेलिंग आयोजित करने के लिए एक उपकरण पर विचार किया, जो सेटिंग्स में काफी लचीला है, और, अन्य बातों के अलावा, भविष्य में वास्तविक फ़िशिंग हमलों की रोकथाम के लिए प्रशिक्षण सत्र शामिल हैं।

अंतिम उपयोगकर्ता यह तय करता है कि अनुलग्नक को खोलना है या लिंक का पालन करना है। औसत उपयोगकर्ता की मदद करने के लिए, हमने रूसी में दो दस्तावेज तैयार किए हैं:

1. फ़िशिंग डिटेक्शन फ़्लोचार्ट ;
2. फ़िशिंग नियंत्रण चिह्नों की सूची जांचें - दीवार पर प्रिंट और लटकाएं।

उपयोगकर्ताओं को अच्छे आकार में रखने के लिए, इस तरह के प्रशिक्षण को नियमित रूप से किया जाना चाहिए। यदि आप समाधान में रुचि रखते हैं, तो आप हमसे संपर्क कर सकते हैं - फैक्टर ग्रुप कंपनी, सोफोस वितरक। यह sophos@fgts.ru पर मुफ्त रूप में लिखने के लिए पर्याप्त है।

इस लेख के साथ मदद करने के लिए आपको पोपोव- धन्यवाद।