علمی فناوری 12:16 - 05 بهمن 1399
با افزایش تهدیدات و به‌خصوص حملات فیشینگ در دوران کرونا و حضور کاربران آنلاین در منزل، بسیار مهم است که سازمان‌ها هوشیار باشند و تهدیدات را شناسایی و اصلاح کنند و تیم‌های امنیتی اقدامات پیشگیرانه لازم را برای جلوگیری و ایجاد اختلال در این حملات انجام دهند.

افزایش حملات فیشیگ با تداوم دورکاری/لزوم شناسایی و اصلاح تهدیدات آنلاین

به گزارش ایسنا، با هر تعطیلات، رویدادهای ملی و حتی بحران‌های جهانی، مجرمان سایبری این شانس را پیدا می‌کنند که قربانیان جدید را با کلاهبرداری و حملات فیشینگ هدف قرار دهند. بررسی‌ها نشان می‌دهد که کلاهبرداران به دنبال سوء‌استفاده از انتشار ویروس کرونا به دنبال سود شخصی هستند و متأسفانه این چیزی است که ما اغلب آن را می‌بینیم.

هنگامی که فاجعه رخ می‌دهد، مهاجمان از سخاوت و تمایل مردم برای کمک به پول نقد برای خود سوءاستفاده می‌کنند. سایت‌های فیشینگ که به عنوان جمع‌آوری کمک‌های مالی COVID-۱۹ مبدل می‌شوند، در این مدت به یک مشکل تبدیل شده‌اند. کمپین‌های فیشینگ و کلاهبرداری به دلیل تغییر سریع کار در حال افزایش است. طبق تحقیقات اخیر، بین ژانویه و آوریل ۲۰۲۰، تهدیدات دیجیتال ۹ درصد افزایش یافته و کلاهبرداری‌های آنلاین ۶۰ درصد افزایش یافته است.

تاکتیک‌هایی مانند فیشینگ و حملات مبتنی بر دامنه همیشه رواج داشته است، اما با وضعیت آشفته کنونی جهان و افزایش کاربران آنلاین در خانه، مهاجمان بیش از هر زمان دیگری به این تاکتیک‌ها متکی هستند. به‌طور خاص حملات فیشینگ افزایش یافته، زیرا مخاطبان و افرادی که مهاجمان سایبری قادر به دسترسی به آن‌ها هستند افزایش یافته است.

همانطور که همه‌گیری ویروس کرونا ادامه دارد و سازمان‌ها تمام تلاش خود را برای سازگاری با این شرایط جدید انجام می‌دهند، برای شرکت‌ها و تیم‌های فناوری اطلاعات بسیار مهم است که بدانند چگونه می‌توانند به طور موثر برنامه‌های فیشینگ و کلاهبرداری را هدف قرار دهند. پلیس فتا به پنج مرحله برای تیم های امنیتی برای کاهش خطرات دیجیتال اشاره کرده است.

آموزش دهید و دره‌های آموزشی را به‌روز کنید

با افزایش و گسترش حملات فیشینگ، کلاهبرداری و سایر اقدامات کلاهبرداری در سیستم عامل‌ها، برای تیم‌های IT و امنیتی مهم است که دوره‌های آموزشی کاربر را به صورت دوره‌ای به‌روز کنند تا واقعیت چشم‌انداز تهدید در حال تحول را منعکس کند. در حالی که مهاجمان به دنبال بهره‌گیری از ضعف یا خطای انسانی هستند، سازمان‌ها باید کارمندان را آموزش دهند تا علائم هشداردهنده فیشینگ و کلاهبرداری را در سراسر این سیستم عامل‌ها ببینند.

آموزش کارمندان در مورد بهترین روش‌ها برای استفاده ایمن از سیستم‌عامل‌های دیجیتالی نه تنها از آن‌ها در برابر حملات احتمالی محافظت می‌کند بلکه در نهایت از اعتبار کل سازمان محافظت می‌کند. با یک کلیک اشتباه روی لینک فیشینگ می‌توانید اعتبار شرکت را به خطر بیندازید.

شکاف‌ها را شناسایی کنید

از آن‌جا که حملات سایبری در این شرایط جدید ادامه دارد، تیم‌های امنیتی باید اطمینان حاصل کنند که ابزار مناسبی را برای رفع این تهدیدات در اختیار دارند. رویکرد قدیمی فقط تمرکز بر ایمیل برای حملات فیشینگ دیگر کافی نخواهد بود. مهم است که تیم‌های امنیتی و فناوری اطلاعات در همه سیستم‌عامل‌هایی که ممکن است تهدیدات روی آن‌ها رخ دهد، از جمله شبکه‌های اجتماعی، وب‌سایت‌ها، ابزارهای همکاری، ایمیل و سایر موارد فعالیت کنند.

بنگاه‌های اقتصادی باید ابزار و فناوری خود را بررسی کنند تا اطمینان حاصل شود که از دید و پوشش کافی در فضای تهدید برخوردار هستند. منتظر نمانید تا خلاهای موجود در برنامه امنیتی خود را پس از حمله شناسایی کنید.

درک آن‌چه شما را به عنوان یک هدف تبدیل می‌کند

تیم‌های IT و امنیتی باید آسیب‌پذیری‌های منحصربه‌فردی را که باعث می‌شود یک مهاجم به‌طور خاص سازمان خود را هدف قرار دهد، شناسایی کنند و استراتژی امنیتی خود را برای کمک به کاهش آن‌ها در اولویت قرار دهند. این باید یک روند مداوم باشد زیرا قرار گرفتن در معرض انواع مختلفی از تهدیدات امکان دارد.

هنگامی که هدف قرار می‌گیرد، سازمان‌ها باید با تهاجم به دنبال ضدحمله سریع باشند، زیرساخت‌های مهاجمان را از بین ببرند تا مهاجمان را به سمت شکست سوق دهند. شرکت‌ها باید برنامه و هدف دیجیتالی خود را ترسیم کنند تا به آن‌ها کمک کند تا در مورد چرایی هدف قرار دادن آن‌ها کمک کنند. انجام این کار به‌صورت عادی از آن‌جا که برنامه دیجیتالی یک سازمان به‌طور مداوم در حال پیشرفت است و تهدیدات همواره انجام می‌شود، نیز مهم است.

مانند یک مهاجم فکر کنید

تیم‌های امنیتی قصد دارند از همه تهدیدهای احتمالی سایبری جلوتر باشند، اما برای انجام این کار، آن‌ها باید مانند یک مهاجم فکر کنند. با درک روش‌های مهاجم، سازمان‌ها می‌توانند یک استراتژی را برای پاسخگویی فعالانه در اسرع وقت و در هر مرحله به وجود آورند.

برای داشتن این طرز فکر، تیم‌های امنیتی باید به سیستم عامل‌هایی که مهاجمان برای برنامه ریزی و انجام حملات به آن اعتماد می‌کنند، دسترسی داشته و آن‌ها را بررسی کنند. این بررسی می‌تواند شامل اتاق‌های گفتگوی وب تاریک یا تالارهای گفتگو و بازارهایی باشد که در آن مهاجمان به فروش خدمات هک، خرید صفحات فیشینگ و حتی مشاوره می‌پردازند. مراقبت از این انجمن‌ها می‌تواند نگاهی اجمالی به برنامه‌ها و اهداف حملات و کارزارهای آینده داشته باشد و در نهایت به سازمان‌ها کمک کند تا تهدیدات را قبل از بروز آن‌ها کاهش دهند.

تدوین استراتژی برای کاهش خطر

این مهم‌ترین مرحله است، زیرا فقط شناسایی و پاسخ دادن به حملات کافی نیست. سازمان‌ها همچنین باید یک استراتژی جامع برای کاهش خطر و ایجاد اخلال در تهدیدها قبل از اینکه آسیب ببینند، داشته باشند. استراتژی‌ها باید بر ساختارشکنی زیرساخت‌های مهاجم متمرکز باشد تا به طور موثر تری کل فعالیت آن‌ها را مختل کند. این استراتژی باید دقیق باشد و شامل اطلاعاتی در مورد انواع حملات، اهداف، سیستم عامل و رتبه‌بندی ریسک باشد.

هدف نهایی هر سازمان محافظت از کارمندان و اطلاعات حساس آن‌ها است که به نوبه خود از اعتبار خود محافظت می‌کند. با بحران جهانی که در حال حاضر با آن روبرو هستیم، بسیاری از شرکت‌ها بیشتر در معرض خطر هدف قرار گرفتن قرار دارند و دامنه سطح حمله و دفعات حملات افزایش یافته است. به‌علاوه، اتکا به کانال‌های اجتماعی، سیار و دیجیتال برای انجام مشاغل فرصتی مناسب را برای دست‌اندرکاران تهدید فراهم کرده است تا مستقیماً به مشتریان شما برسند و تیم‌های امنیتی باید اقدامات پیشگیرانه لازم را برای جلوگیری و ایجاد اختلال در این حملات انجام دهند. با افزایش تهدید، بسیار مهم است که سازمان‌ها هوشیار باشند و تهدیدات را شناسایی و اصلاح کنند.

انتهای پیام

 
پربازدید ها
پر بحث ترین ها

مهمترین اخبار علمی فناوری

علمی فناوری
در افق آینده شورای عالی فضای مجازی ترسیم شد:
«خبرگزاری ایسنا» دبیر شورای عالی فضای مجازی اظهار کرد در افق آینده شورا سند حکمرانی داده، سند سیاست‌ها و تکالیف توسعه رمز پول بانک مرکزی و ساماندهی رمزارزها به عنوان یکی از دغدغه‌های امروز مردم برای حفاظت از سرمایه‌ها و در نهایت ایجاد محیطی مناسب برای توسعه...
علمی فناوری
«خبرگزاری ایسنا» محققان دانشگاه سایمون فریزر(SFU) کانادا دو ربات مختلف تولید کرده‌اند که می‌توانند پارامترهای مراقبت‌ بهداشتی بیماران از جمله الکتروکاردیوگرام، سطح اکسیژن، نرخ تنفس و دمای بدن را اندازه‌گیری کنند.
علمی فناوری
«خبرگزاری مهر» به گزارش خبرگزاری مهر به نقل از گیزموچاینا، چین تصمیم دارد در ۵ سال آینده، سالانه سرمایه گذاری خود در بخش تحقیق و توسعه را ۷ درصد افزایش دهد. طبق گزارش ها دولت چین تصمیم دارد سال جاری بودجه های خود در حوزه تحقیقات پایه را ۱۰.۶ درصد افزایش دهد. چنین...
علمی فناوری
«خبرگزاری مهر» به گزارش خبرگزاری مهر به نقل از دیلی میل، یکی از زیرمجموعه های آلفابت به نام X مشغول کار روی پروژه جدیدی به نام «ولورین» است. این پروژه یک گجت پوشیدنی است که به انسان قدرت شنوایی خارق العاده می دهد. این زیرمجموعه گوگل فاش کرده از سال ۲۰۱۸ میلادی تا...
علمی فناوری
با حکم وزیر بهداشت؛
«خبرگزاری ایسنا» وزیر بهداشت، درمان و آموزش پزشکی در حکمی دکتر حسین وطن پور را به عنوان «نماینده وزیر و مدیراجرایی پروژه واکسن داخلی COVID-۱۹ » منصوب کرد.
علمی فناوری
با حکم وزیر بهداشت؛
«خبرگزاری ایسنا» وزیر بهداشت، درمان و آموزش پزشکی در حکمی دکتر حسین وطن پور را به عنوان «نماینده وزیر و مدیراجرایی پروژه واکسن داخلی COVID-۱۹ » منصوب کرد.
علمی فناوری
«خبرگزاری مهر» به گزارش خبرگزاری مهر به نقل از فیوچریسم، طبق فرضیه‌ای جدید، نوعی از هم‌جوشی هسته‌ای که در کوتوله‌های سفید اتفاق می‌افتد به انفجاری منجر می‌شود که شباهت زیادی به بمب‌های اتمی روی زمین دارد. کوتولهٔ سفید گونه‌ای از اجرام فضایی است و در حقیقت باقیمان...
علمی فناوری
«خبرگزاری ایسنا» انجمن علمی دانشجویی دامپزشکی دانشگاه ارومیه جلسه مجازی «آشنایی با فرآیند ارسال، داوری و ویرایش مقالات پژوهشی» را برگزار می‌کند.
علمی فناوری
معاون اداری، مالی و مدیریت منابع وزارت علوم:
«خبرگزاری ایسنا» معاون اداری، مالی و مدیریت منابع وزارت علوم، تحقیقات و فناوری از کمک به تکمیل ۱۹سالن ورزشی، ۲ استخر سرپوشیده و ۱۸ زمین ورزشی روباز در دانشگاه‌ها و مراکز آموزشی و پژوهشی در سال ۱۳۹۹خبر داد و گفت: با توجه به نقش فضاهای ورزشی در ارتقای شادابی،...
علمی فناوری
معاون اداری، مالی و مدیریت منابع وزارت علوم:
«خبرگزاری ایسنا» معاون اداری، مالی و مدیریت منابع وزارت علوم، تحقیقات و فناوری از کمک به تکمیل ۱۹سالن ورزشی، ۲ استخر سرپوشیده و ۱۸ زمین ورزشی روباز در دانشگاه‌ها و مراکز آموزشی و پژوهشی در سال ۱۳۹۹خبر داد و گفت: با توجه به نقش فضاهای ورزشی در ارتقای شادابی،...

مشاهده مهمترین خبرها در صدر رسانه‌ها

آگهی

تبلیغات متنی (ویژه)

تبلیغات متنی

































صفحه اصلی | درباره‌ما | تماس‌با‌ما | تبلیغات | حفظ حریم شخصی

تمامی اخبار بطور خودکار از منابع مختلف جمع‌آوری می‌شود و این سایت مسئولیتی در قبال محتوای اخبار ندارد

کلیه خدمات ارائه شده در این سایت دارای مجوز های لازم از مراجع مربوطه و تابع قوانین جمهوری اسلامی ایران می باشد.

کلیه حقوق محفوظ است