Чеклист для борьбы с фишингом

Начну с некоторых цифр:

80% успешных атак начинается с фишинга (а кто-то считает, что и вовсе 95%)

10% сигналов тревоги в большинстве SOC связано с фишинговыми атаками

Рейтинг успешных кликов на фишинговые ссылки — 21%

Рейтинг загрузки/запуска вредоносных вложений – 11%

Все это говорит о том, что фишинг остается одной из основных причин многих инцидентов и источником проблем для многих специалистов по информационной безопасности. При этом фишинг часто недооценен и борьба с ним носит достаточно фрагментарный характер. Поэтому мы решили составить чеклист, который описывает набор организационных и технических мер по борьбе с этой киберугрозой.

Читать дальше →

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Это ты на фото? SMS-RAT. Методы обфускации
• Опыт настройки МСЭ и кибербезопасности на промышленных объектах
• Технический долг в ИТ: главные причины и скрытые риски
• Spark_news: X5 разыгрывает один миллион рублей в честь своего 20-летия
• VPN режут, Штрафы за утечки растут, НО доступ к нашим телефонам продаётся как ни в чём не бывало
• На словах ты WAF простой: на что смотреть заказчику во время пилотного тестирования WAF-решений
• Telegram «вернул» стену
• Безопасность ИИ: как перестать бежать анализировать каждое новое ПО и перейти к системному подходу
• [Перевод] Как Cursor с Claude Opus снёс продакшен базу данных за 9 секунд
• Мерчандайзинг в интерфейсах: Как ваши привычки стали врагом номер один