Месяц осведомленности по кибербезопасности: защита от фишинговых атак

Автор: Шане Доукинс

Публикация на этой неделе, посвященная Месяцу осведомленности по кибербезопасности, подготовлена доктором Шане Доукинс, ученой-компьютерщицей из группы визуализации и удобства использования ITL в NIST. В этой статье Шане рассказывает о фишинговых атаках и мошенничестве, а также о способах защиты вашей информации.

Как вы пришли в NIST работать над проектами в области кибербезопасности?

Я работаю ученой-компьютерщицей в группе визуализации и удобства использования ITL уже около 10 лет, проводя исследования человеческих аспектов информационных технологий. В конце 2019 года появилась возможность присоединиться к программе «Удобная кибербезопасность» группы, и я с энтузиазмом воспользовалась ею. Я всегда следила за исследовательскими проектами программы, поэтому была очень рада присоединиться к чему-то, что оказывает такое значимое реальное влияние. Шесть месяцев спустя я стала руководителем проекта по фишингу, изучающим уязвимость людей к фишинговым письмам.

Что означает быть «Кибер-умным» в контексте фишинговых атак?

Быть «Кибер-умным» — значит осознавать, что любой может стать жертвой фишинга, и быть начеку, чтобы защитить себя и свою организацию от фишинговых угроз. Получив электронное письмо, остановитесь на мгновение, чтобы обдумать его содержание. Быть «Кибер-умным» — значит не поддаваться распространенным уловкам — таким как ограниченные по времени предложения или слишком привлекательные условия — которые злоумышленники используют, чтобы заставить вас принять поспешное решение под давлением, кликнуть по фальшивой ссылке или скачать вредоносный вложение. Быть «Кибер-умным» при фишинге — значит остановиться и подумать об отправителе и содержании сообщения перед тем, как кликнуть.

Что обычный человек должен знать о фишинге?

Злоумышленники могут атаковать через разные каналы, включая электронную почту или текстовые сообщения. Любой может стать жертвой фишинга — письма могут прийти на ваш рабочий или личный адрес. Вы можете думать, что у вас нет доступа к чему-то ценному, но все мы — цели, не только топ-менеджмент. Любой может стать входной точкой для заражения и компрометации более крупной организации. Все можно подделать — адрес отправителя, содержание сообщения, URL-адреса, логотипы, всё!

Что вам больше всего нравится в работе в NIST?

NIST предоставляет уникальную возможность заниматься исследованиями, которые мне нравятся, вместе с замечательными учеными. Я также могу узнавать о множестве интересных тем от мировых экспертов по всему NIST. Но самое главное — наша работа оказывает огромное положительное влияние на реальный мир, решая настоящие проблемы, с которыми сталкиваются люди!

Хотите ли вы добавить что-то еще?

Больше информации о нашей программе «Удобная кибербезопасность» можно найти на https://csrc.nist.gov/Projects/Usable-Cybersecurity. Помимо проекта по фишингу, у нас есть исследования удобной приватности, внедрения и осведомленности в кибербезопасности, Интернета вещей, аутентификации и многого другого! Обратитесь в DVIRC за дополнительными сведениями и консультациями.

Оригинальный источник: https://www.nist.gov/blogs/cybersecurity-insights/cybersecurity-awareness-month-fight-phish