Phishing Menyasarkan Manusia, Bukan Sistem

Banyak insiden keselamatan bermula bukan kerana sistem lemah, tetapi kerana seseorang terperangkap dengan emel atau mesej palsu. Phishing ialah percubaan menipu anda supaya mendedahkan maklumat sensitif atau menekan pautan berbahaya dengan menyamar sebagai pihak dipercayai. Phishing awareness penting untuk bisnes kecil kerana satu klik cuai boleh memberi akses kepada akaun penting.

Melatih diri dan team mengenali tanda bahaya adalah pertahanan pertama yang sangat berkesan.

Kenali Ciri Emel Phishing Yang Biasa

Antara tanda klasik ialah alamat pengirim yang pelik, contohnya menambah beberapa huruf pada nama syarikat terkenal, tatabahasa dan ejaan yang kurang kemas, serta nada yang mendesak anda bertindak segera. Emel sebegini selalunya meminta anda mengesahkan akaun, memuat turun lampiran atau log masuk melalui pautan tertentu.

Phishing awareness bermula dengan kebiasaan berhenti sejenak dan memerhati detail sebelum menekan apa-apa.

Jangan Guna Pautan Dalam Emel Untuk Urusan Kritikal

Jika emel mendakwa datang daripada bank, penyedia hosting atau platform penting lain, elakkan menekan pautan di dalamnya untuk log masuk. Sebaliknya, taip sendiri alamat rasmi di pelayar atau gunakan aplikasi yang sudah anda pasang. Ini mengurangkan risiko anda dibawa ke laman tiruan yang kelihatan hampir sama dengan laman sebenar.

Langkah tambahan beberapa saat ini jauh lebih selamat daripada bergantung kepada pautan yang tidak pasti.

Berhati-Hati Dengan Lampiran Tidak Dijangka

Lampiran yang mengandungi fail boleh laksana kod, seperti sesetengah dokumen dan fail boleh laksana, boleh digunakan untuk menyebarkan malware. Jika anda tidak menjangka sebarang lampiran daripada seseorang, sahkan dahulu melalui saluran lain seperti mesej atau panggilan. Phishing awareness bukan sahaja tentang pautan, tetapi juga tentang fail yang anda benarkan dibuka pada komputer kerja.

Jika ragu, lebih baik padam dan minta mereka hantar semula melalui cara yang lebih jelas.

Wujudkan Budaya Bertanya, Bukan Malu

Salah satu punca orang terperangkap ialah rasa segan untuk bertanya sama ada sesuatu emel mencurigakan atau tidak. Galakkan team untuk berkongsi dan bertanya jika mereka menerima emel pelik. Anda boleh mewujudkan satu saluran dalaman khas untuk melaporkan emel mencurigakan. Phishing awareness menjadi jauh lebih kuat apabila semua orang merasa selamat untuk berkata “saya tak pasti”.

Reaksi pantas terhadap satu cubaan phishing boleh menyelamatkan seluruh organisasi daripada masalah besar.

Latihan Ringkas Tetapi Konsisten

Anda tidak perlu sesi seminar panjang setiap bulan, tetapi berkongsi contoh emel phishing sebenar yang anda terima sekali-sekala dalam group dalaman boleh membantu. Terangkan apa yang mencurigakan dan bagaimana sepatutnya bertindak. Sedikit pendedahan berkala menjadikan phishing awareness sebahagian daripada budaya kerja harian, bukan topik teknikal yang dilupakan selepas latihan.

Dengan masa, naluri team untuk mengenal pasti cubaan penipuan akan menjadi semakin tajam.