12.10.2020.

Kako integrirani trening za phishing napade može preoblikovati cyber sigurnost?

 Phishing je jedan od najznačajnijih vektora rizika s kojima se suočavaju poduzeća danas. Inovativna tehnologija zaštite e-pošte poput Microsoft Defendera za Office 365 zaustavlja većinu phishing napada prije nego što pogodi korisničke mape pristigle pošte, ali niti jedna tehnologija na svijetu ne može spriječiti 100 posto da phishing napadi ne pogađaju ulazne sandučiće korisnika. U tom trenutku vaši zaposlenici postaju vaši branitelji. Moraju biti obučeni za prepoznavanje i prijavljivanje phishing napada. Ali nije svaki trening jednako učinkovit.

Glavni službenik za informacijsku sigurnost (CISO) u modernom poduzeću mora se boriti s bezbroj prijetnji. Hibridna kombinacija lokalnih sustava i rješenja u oblaku, zajedno s mnoštvom uređaja i  zaposlenika, znači da vaš sigurnosni tim treba novi i sveobuhvatan pogled na rizik krađe identiteta u cijeloj organizaciji. Mnogi informatičari smatraju osposobljavanje za osvješćivanje sigurnosti dosadnim, a često kad je zaposlenik kompromitiran tijekom simuliranog napada, smatraju da su  simulacije izvan konteksta i nemaju smisla za industriju ili funkciju zaposlenika.

Microsoft Defender za Office 365 sada sadrži simulacije koje pomažu otkriti i otkloniti rizike od krađe identiteta u vašoj organizaciji. Obuka za simulaciju napada u programu Microsoft Defender za Office 365, provedena u partnerstvu s Terranova Security, pomaže da steknete uvid u organizacijski rizik, osnovnu vrijednost prema predviđenim stopama kompromisa i odredite prioritete za popravke.