פישינג הוא ניסיון לגרום לעובד לבצע פעולה שנראית לגיטימית: להיכנס לחשבון, לפתוח קובץ, לסרוק QR, לאשר בקשת MFA או להעביר תשלום. בארגון, פעולה אחת כזו יכולה להפוך לגניבת זהות, השתלטות על תיבת דוא״ל, BEC או גישה למערכות נוספות.
בקשה לשנות חשבון בנק לפני תשלום שיוצא היום
עמוד התחברות שמחקה סביבת Microsoft 365
קוד QR שמעביר את המשתמש לעמוד מתחזה במובייל
בקשות אימות חוזרות שמנסות לגרום למשתמש לאשר כניסה
פישינג, BEC, ATO, קבצים וקישורים חמקניים
Browser ו־Collaboration Security לפי הצורך
התאמה, הטמעה ותמיכה בעברית מול סביבת הארגון
מתקפת פישינג, או דיוג, היא מתקפת הנדסה חברתית שבה התוקף מתחזה לגורם מוכר או אמין כדי לגרום לאדם לחשוף מידע, להזין פרטי גישה, לפתוח קובץ, להעביר כסף או לבצע פעולה אחרת שמשרתת את התקיפה.
הפיתיון יכול להגיע בדוא״ל, SMS, WhatsApp, רשת חברתית, שיחת טלפון, קוד QR או אפילו מחשבון אמיתי שכבר נפרץ. לכן לא מספיק לחפש שגיאת כתיב או כתובת שולח מוזרה. צריך לבדוק אם הבקשה עצמה הגיונית, צפויה ומתאימה לתהליך העבודה הרגיל.
בקשה חריגה לשנות פרטי תשלום, להעביר כסף או לחשוף מידע רגיש.
הודעת התחברות או איפוס סיסמה שלא ציפיתם לקבל.
לחץ לפעול מיד, לעקוף תהליך רגיל או לא לערב אדם נוסף.
קישור, QR או קובץ שמוביל את המשתמש מחוץ לתהליך העבודה המוכר.
בקשת MFA או אישור כניסה שהמשתמש לא יזם בעצמו.
פישינג אינו מסתיים בהודעה. כאשר נגנבים Credentials, מאושרת כניסה או מועבר תשלום, האירוע יכול להתפתח במהירות לפגיעה עסקית רחבה יותר.
הערוץ משתנה, אבל העיקרון דומה: ליצור אמון ולגרום למשתמש לבצע פעולה שלא היה מבצע אילו ידע מי באמת עומד מאחורי הבקשה.
הודעה שמחקה שירות, ספק או אדם מוכר ומובילה לקישור, קובץ או בקשה למסירת מידע.
הודעה ממוקדת באדם, תפקיד או מחלקה, עם מידע שנאסף מראש כדי לגרום לבקשה להרגיש טבעית יותר.
התחזות למנהל, ספק או שותף עסקי כדי לגרום להעברת כסף, שינוי פרטי בנק או חשיפת מידע, לעיתים ללא קובץ זדוני.
פישינג באמצעות SMS או אפליקציות מסרים, לעיתים עם קישור שנפתח ישירות במכשיר הנייד.
הנדסה חברתית בשיחה קולית שנועדה לקבל קוד, פרטי התחברות או אישור לפעולה רגישה.
שימוש בקוד QR שמוביל לעמוד מתחזה או לפעולה זדונית ומקשה על בדיקת הכתובת לפני המעבר.
עמוד התחברות מתחזה אוסף שם משתמש וסיסמה כדי לאפשר לתוקף לנסות להיכנס לחשבון האמיתי.
הודעה מובילה לאתר זדוני או לקובץ שמנסה להריץ קוד, לגנוב מידע או לפתוח נקודת כניסה נוספת.
התוקף מנסה לגרום למשתמש לאשר בקשת אימות שלא יזם, לעיתים באמצעות רצף בקשות או התחזות לגורם תמיכה.
אם עובד לחץ על קישור, פתח קובץ, הזין סיסמה או אישר MFA שלא יזם, מהירות התגובה חשובה. במקביל חשוב לשמור את המידע שיכול לעזור להבין מה קרה.
לא כל לחיצה הופכת לאירוע חמור, אבל עדיף לבדוק מוקדם מאשר לגלות מאוחר שהחשבון כבר שימש לפעולות נוספות.
מפסיקים את הפעולה ומעבירים את האירוע לגורם האחראי בארגון בלי לחכות לראות אם משהו נוסף יקרה.
שומרים את ההודעה, כתובת השולח, הקישור, הקובץ, זמן הפעולה וכל פרט שיכול לסייע בתחקור.
אם נמסרו פרטי גישה או אושרה כניסה, בוחנים שינוי סיסמה, Sessions פעילים, MFA ושינויים בחשבון בהתאם למקרה.
בודקים כניסות חריגות, כללים חדשים בתיבה, העברות מידע ופעולות בחשבון. אם יש חשד לאירוע פעיל, ממשיכים לתגובה לאירועי סייבר בהתאם להיקף המקרה.
הגנה מפישינג משלבת מניעה לפני שההודעה מגיעה למשתמש, אימות זהויות והרשאות, יכולת לזהות פעילות חריגה אחרי הלחיצה ותהליך תגובה מוכן מראש.
גם MFA חשוב, אבל לא כל שיטת MFA נותנת אותה רמת הגנה. בחשבונות רגישים כדאי לבחון שיטות אימות עמידות יותר לפישינג, כגון FIDO/WebAuthn, לצד שכבות הגנה נוספות.
הדרכה אנושית חשובה, אבל היא צריכה לעבוד יחד עם אבטחת דוא״ל, אימות חזק, ניהול הרשאות, ניטור ותגובה. המטרה אינה ללמד עובדים לפחד מכל הודעה, אלא לתת להם תהליך ברור ולבנות סביבם שכבות הגנה שגם ממשיכות לעבוד כאשר הפיתיון מצליח.
Trio יכולה לחבר בין שכבות ההגנה בהתאם לסביבה הקיימת בארגון, בלי להפוך את המדריך הזה לקטלוג מוצרים.
פתרונות כמו Perception Point יכולים לסייע בזיהוי פישינג, BEC, קבצים וקישורים זדוניים בסביבת העבודה.
שכבת אבטחת דוא״ל נוספת יכולה לכלול סינון, ניתוח קבצים וקישורים ומנגנוני אימות דומיין בהתאם לפתרון.
אימות חזק, Least Privilege וניהול מחזור חיי משתמש מצמצמים את ההשפעה כאשר Credentials כבר נגנבו.
בדיקת אירועי Login, שינויים בהרשאות ופעילות חריגה יכולה לעזור לזהות השתלטות גם לאחר שהפיתיון הצליח.
פישינג הוא ניסיון הונאה המבוסס על התחזות לגורם אמין כדי לגרום למשתמש לחשוף מידע, להזין פרטי כניסה, לפתוח קובץ, ללחוץ על קישור, להעביר כסף או לבצע פעולה אחרת שמשרתת את התוקף.
פישינג יכול להישלח לקהל רחב יחסית. Spear Phishing הוא ממוקד יותר ונבנה סביב אדם, תפקיד או ארגון מסוים, לעיתים באמצעות מידע שנאסף מראש כדי שההודעה תיראה אמינה.
Business Email Compromise היא הונאה עסקית שבה התוקף מתחזה למנהל, ספק או גורם עסקי אחר, או משתמש בחשבון שכבר נפרץ, כדי לשכנע עובד להעביר כסף, לשנות פרטי תשלום או לחשוף מידע.
Quishing הוא פישינג באמצעות QR Code. הקוד מוביל את המשתמש לאתר או לפעולה זדונית ולעיתים מקשה על בדיקת הכתובת לפני המעבר למכשיר הנייד.
MFA מפחית משמעותית את הסיכון לעומת סיסמה בלבד, אך לא כל שיטת MFA עמידה באותה מידה. במערכות ובחשבונות רגישים כדאי לבחון שיטות אימות עמידות יותר לפישינג לצד שכבות אבטחה נוספות.
יש לדווח מיד לגורם האחראי, לטפל בפרטי הגישה שנחשפו, לבחון Sessions ואירועי כניסה, לשמור את ההודעה והקישור לתחקור ולבדוק אם בוצעו פעולות נוספות בחשבון. הפעולות המדויקות תלויות במערכת ובאירוע.
לא. הם מסייעים לאימות דוא״ל ולהפחתת התחזות לדומיין, אך תוקפים יכולים להשתמש בדומיינים דומים, חשבונות אמיתיים שנפרצו ושיטות אחרות. לכן נדרשת הגנה רב שכבתית.
אפשר להתחיל מדוא״ל, זהויות ו־MFA: להבין מה כבר קיים, אילו תרחישים עדיין עוברים ואיפה נכון לחזק את ההגנה בלי להכביד על המשתמשים.
076-5993076 · הרוקמים 25, חולון
אנו משתמשים בעוגיות לצורך תפעול האתר, ניתוח נתונים ושיפור חוויית המשתמש. בלחיצה על כפתור האישור או בהמשך הגלישה באתר, הנך מסכים/ה לשימוש בעוגיות בהתאם למדיניות הפרטיות. מדיניות הפרטיות.
