IT Total in english

IT-Total Blogg

Bli inte offer för förfalskad e-post

Att skydda tillgång till sin information blir viktigare och viktigare. Organisationer inför tvåfaktorsautentisering (MFA) för sina anställda för all åtkomst vid distansarbete. Vi implementerar nya lösningar med teknik som kan stoppa och larma om intrång sker. Vi utbildar slutanvändare inom cybersäkerhetsområdet. Vi behöver helt enkelt anpassa oss till dagens hotbild.

Det som oftast prioriteras bort är att hotaktörer kan skicka e-post som ser ut att komma ifrån organisationen. Oftast förknippas detta med hackade konton men avsändaren kan egentligen vara vilken e-postserver som helst på internet. Mottagaren kan vara anställda, kunder eller övriga. Tyvärr vet vi ju inte vem det är. Det skadar varumärket och vem vill gå ut i sociala medier och meddela att det florerar falsk e-post?

epost_phishing_it_total (kopia)

Låt oss förenkla tekniken och göra en metafor med ett brev som läggs på posten.
Innehållet i brevet är en faktura. Mottagaren är en kund till er.

Brevet har er logotyp på framsidan och er som avsändare på baksidan. Allt ser korrekt ut.

Er kund öppnar brevet och konstaterar att det är en faktura men tycker att fakturan inte ser ut som vanligt. För säkerhets skull kontaktar kunden er. En anmälan om bedrägeri görs.

Frågan blir då – vilka av era kunder har fått detta utskick?

communication-3671504_1920

Idag skickas de mesta av informationen till kunder via e-post vilket gör problemet ännu större.

Hur får organisationen reda på om förfalskade e-post förekommer? Och vad innehåller de?

Hur hanterar man externa partner som skickar nyhetsbrev, fakturor etc med vår domän som avsändare?

Hur kan man verifiera att e-posten kommer från den behöriga avsändaren?

Möjligheten att skydda sina domäner med hjälp av verifierad e-post har funnits i åratal. Tyvärr är det alltför få organisationer som infört skyddet fullt ut.

 

Vill du veta mer?

Kontakta Fredrik Rosencrantz så berättar han mer

 

 

 

Läs mer om allt vi bryr oss om på

 

Bild 2 tagen av Gerhard G. från Pixabay 

IT-Total Security Operations Center

IT-Total Security Operations Center övervakar det globala hotlandskapet och levererar hanterad hotdetektering. Vi skyddar organisationers affärskritiska tillgångar mot cyberattacker genom snabb respons, analyser och åtgärder. IT-Total Security Operations Center består av seniora analytiker som arbetar med omvärldsbevakning och manuella analyser. Vi använder även av ett flertal beprövade tekniska verktyg, både statiska och dynamiska.