שיאי קניות ברשת מביאים איתם גם שיאי התחזות
בשבוע האחרון נרשמה קפיצה משמעותית בדומיינים מזויפים שמחקים אתרי קניות גדולים. חלקם נראים אמיתיים לגמרי וגורמים למשתמשים למסור פרטי אשראי או לפתוח קבצים שנראים כמו תמימים. כשהעובדים משתמשים בכתובת הארגונית כדי לעשות את זה, הדרך לפרצת אבטחה סלולה.
המסלול לפרצת אבטחה
בזמן בלאק פריידי עובדים נוטים להירשם לאתרים, לקבל קופונים ולהוריד חשבוניות “מבצע”, אבל לא מעט מהם משתמשים בכתובת הארגונית כדי לעשות את זה. מרגע שהדוא"ל הארגוני נכנס למשחק, זה כבר לא קנייה פרטית. זה פתח טכני וסביר מאוד לפריצה.
אתרי קניות מזויפים, טפסי הרשמה ושליחת “אישורי הזמנה” הם בדיוק המנגנון שתוקפים מנצלים כדי לאסוף סיסמאות, לבצע איפוסי חשבון ולגנוב זהויות. ברגע שיש לתוקף גישה לאימייל הארגוני – הדרך להשתלטות ולפריצה קצרה.
מה כדאי לעשות?
כאן Ironscales משנה את כללי המשחק. המערכת מזהה בזמן אמת התחזות מבוססת דומיינים מזויפים, הודעות קניה מפוברקות, חשבוניות זדוניות ונסיונות איפוס סיסמה שנשלחים דרך “אתרי מבצעים”. זה מאפשר ל-MSP לעצור את ההתקפה לפני שהיא מתחילה.
המסקנה פשוטה: שימוש בדוא"ל ארגוני בקניות בלאק פריידי הוא פרצת אבטחה. השכבה של Ironscales סוגרת אותה.
בתור MSP מה עלייך לעשות?
עבור MSP זו הזדמנות וגם אחריות. הלקוחות שלכם לא תמיד מבינים שהגלישה הפרטית שלהם משפיעה ישירות על רמת הסיכון של הארגון. כשעובד משתמש באותו מכשיר לקניות פרטיות ולגישה לשירותים ארגוניים, נוצר אזור אפור שמאפשר חדירה. זה בדיוק המקום שבו MSP מקצועי חייב לספק הדרכות מודעות ושכבת הגנה לדוא"ל, לזהויות ולגישה מרחוק.
עד יום שני!
אופק תעמיד לרשות המשווקים הדרכת מודעות בטימס עם נציג שלנו, על כל 100 יוזרים שתוסיפו ללקוחותיכם.
להסבר מפורט על הדרכות מודעות ואיירונסקיילס, פנו אלינו: [email protected]
.jpg.webp)