Phishing trafia do poczty, SMS-ów i kodów QR
Wiadomość może udawać dokument od klienta, alert o skrzynce lub wezwanie do płatności. Zamiast otwierać logowanie z wiadomości, wejdź do usługi przez znany adres. Kod QR również może prowadzić do fałszywej strony. Poprawny język i znajome logo nie potwierdzają autentyczności nadawcy.
Fałszywa faktura może przyjść z prawdziwej skrzynki
Po przejęciu konta kontrahenta przestępca może wykorzystać istniejący wątek korespondencji. Zmianę rachunku i nietypową pilną płatność potwierdź z uprawnioną osobą, korzystając z wcześniej znanego numeru. Ustal w firmie próg wymagający drugiego zatwierdzenia. Nie korzystaj wyłącznie z danych kontaktowych podanych w podejrzanej wiadomości.
Ransomware może połączyć blokadę i kradzież danych
Szyfrowanie plików może zatrzymać pracę, a wykradzione dane stać się przedmiotem szantażu. Ograniczaj uprawnienia, aktualizuj systemy i oddzielaj zasoby sieci. Przygotuj kopie odseparowane od codziennych kont oraz testy odtworzenia. Sama informacja „backup wykonany” nie potwierdza możliwości wznowienia pracy.
Aktualizacje i ochrona urządzeń wymagają opiekuna
Wyznacz osobę odpowiedzialną za wdrażanie poprawek i obsługę alertów ochrony stacji. Pilnie oceniaj podatności usług dostępnych z internetu. Zainstalowany antywirus lub EDR nie daje gwarancji bezpieczeństwa; istotne jest także reagowanie na wykrycia. Usuń nieużywane aplikacje i zaplanuj wymianę systemów bez wsparcia.