Jak zabezpieczyć firmową pocztę e-mail przed phishingiem?

Phishing w firmowej poczcie e-mail może prowadzić do kradzieży haseł, pieniędzy i poufnych dokumentów. Sprawdź, jak ograniczyć ryzyko oraz przygotować pracowników na fałszywe wiadomości.

Jak rozpoznać phishing?

Phishing polega na podszywaniu się pod bank, kontrahenta, przełożonego albo dostawcę usług. Nadawca próbuje skłonić odbiorcę do kliknięcia w link, otwarcia załącznika lub przekazania danych logowania.

Niepokój powinny wzbudzić wiadomości wywołujące presję. „Pilna płatność”, „blokada konta” albo „ostatnie ostrzeżenie” to częste schematy. Sprawdź także adres nadawcy, domenę oraz treść linku, zanim wykonasz jakiekolwiek polecenie.

Pracownicy powinni zwracać uwagę na:

nietypową prośbę o przelew lub zmianę numeru rachunku,
link prowadzący do strony z prośbą o ponowne logowanie,
błędy językowe, dziwny styl i niepasujący podpis,
załącznik, którego wcześniej nie zapowiadano.

Jak zabezpieczyć skrzynki firmowe?

Podstawą ochrony jest poczta z filtrem antyspamowym i systemem wykrywania złośliwych załączników. Administrator powinien skonfigurować mechanizmy SPF, DKIM oraz DMARC. Pomagają one potwierdzić, czy wiadomość rzeczywiście pochodzi z deklarowanej domeny.

Warto też ograniczyć automatyczne pobieranie treści zewnętrznych i blokować pliki wykonywalne. Wiadomości z archiwami, dokumentami makr oraz nieznanymi formatami powinny trafiać do dodatkowej kontroli – szczególnie gdy pochodzą spoza organizacji.

Na serwerze pocztowym warto ustawić między innymi:

filtrowanie domen znanych z oszustw,
skanowanie załączników przed dostarczeniem wiadomości,
ostrzeżenia przy korespondencji spoza firmy,
automatyczne oznaczanie podejrzanych adresów i linków.

Dlaczego warto włączyć uwierzytelnianie wieloskładnikowe?

Silne hasło nie wystarcza, jeśli pracownik wpisze je na fałszywej stronie. Uwierzytelnianie wieloskładnikowe wymaga dodatkowego potwierdzenia, na przykład kodu w aplikacji lub klucza sprzętowego. Dzięki temu samo przejęcie hasła nie daje napastnikowi pełnego dostępu.

Każde konto powinno mieć osobne hasło. Pomaga menedżer haseł oraz regularne sprawdzanie aktywnych sesji. Gdy pracownik odejdzie z firmy, administrator musi szybko odebrać mu dostęp i unieważnić zapisane tokeny.

Jak szkolić pracowników?

Technologia nie zastąpi czujności użytkowników. Krótkie szkolenia powinny pokazywać prawdziwe przykłady wiadomości, sposoby sprawdzania adresu nadawcy oraz zasady zgłaszania incydentów.

Pracownik nie powinien ponosić konsekwencji za szybkie zgłoszenie podejrzanej wiadomości. Liczy się prosty kanał kontaktu z administratorem i jasna procedura, która nie wymaga samodzielnego odpisywania nadawcy.

Podczas szkoleń warto przećwiczyć następujące czynności:

zatrzymanie się przed kliknięciem w link,
sprawdzenie adresu nadawcy i domeny,
kontakt z przełożonym innym kanałem,
zgłoszenie wiadomości administratorowi,
zmianę hasła po podejrzanym logowaniu.

Co zrobić po kliknięciu w fałszywy link?

Reakcja powinna być szybka, ale spokojna. Odłącz urządzenie od sieci, jeśli strona pobrała plik albo komputer zachowuje się nietypowo. Nie usuwaj wiadomości, ponieważ jej nagłówki mogą pomóc w analizie ataku.

Natychmiast zgłoś zdarzenie administratorowi. Zmień hasło z bezpiecznego urządzenia, wyloguj aktywne sesje i sprawdź, czy napastnik nie utworzył reguły przekierowującej pocztę. Przy podejrzeniu wyłudzenia pieniędzy firma powinna skontaktować się z bankiem oraz odpowiednimi służbami.

Dodatkowe informacje o ochronie firmowej komunikacji znajdziesz na stronie ithings.pl.

Materiał powstał przy współpracy z ithings.pl

Artykuł sponsorowany