Sosial manipulasjon
For å redusere risikoen er det ikke nok å kun satse på opplæring. Virksomheter bør kombinere menneskelige, organisatoriske og tekniske tiltak.
Et viktig tiltak er gode e-postfiltre som stopper phishing før den når brukeren. I tillegg er phishing-resistent autentisering (Passkeys / FIDO2) i dag den mest robuste løsningen mot phishing.
Phishing-resistent autentisering erstatter passord og er knyttet til både bruker og tjeneste. Det betyr at selv om en ansatt klikker på en falsk lenke, vil innloggingen ikke fungere – fordi nøkkelen kun virker mot den ekte tjenesten.
Støtte for phishing-resistent autentisering finnes allerede hos ledende leverandører som Microsoft, Google og Apple, noe som gjør innføringen enklere.
Ved å kombinere tekniske tiltak med gode rutiner og opplæring reduserer dere angrepsflaten betydelig.
For å beskytte virksomheten bør dere:
For å måle nivået av informasjonssikkerhet kan det gjennomføres simulerte phishing-angrep, der realistiske e-poster sendes til ansatte. Klikk, innlogginger og respons analyseres for å avdekke sårbarheter.
En phishing-øvelse gir verdifull innsikt i hvor motstandsdyktig virksomheten er – og hva dere bør jobbe videre med for å styrke sikkerhetskulturen.
Kristiansand kommune opplevde marerittet da to stjålne brukerkontoer førte til 5 millioner utsendte spam-eposter til hele Norge. Les om deres dyrekjøpte erfaring og hvorfor de valgte å gjennomføre en phishingøvelse for alle ansatte i etterkant.
