Social manipulation
För att minska risken räcker det inte att bara satsa på utbildning. Verksamheter bör kombinera mänskliga, organisatoriska och tekniska åtgärder.
En viktig åtgärd är bra e-postfilter som stoppar phishing innan den når användaren. Dessutom är phishingresistent autentisering (Passkeys / FIDO2) i dag den mest robusta lösningen mot phishing.
Phishingresistent autentisering ersätter lösenord och är knuten till både användare och tjänst. Det betyder att även om en anställd klickar på en falsk länk kommer inloggningen inte att fungera – eftersom nyckeln endast fungerar mot den riktiga tjänsten.
Stöd för phishingresistent autentisering finns redan hos ledande leverantörer som Microsoft, Google och Apple, vilket gör införandet enklare.
Genom att kombinera tekniska åtgärder med goda rutiner och utbildning minskar ni attackytan avsevärt.
För att skydda verksamheten bör ni:
För att mäta nivån på informationssäkerheten kan simulerade phishingattacker genomföras, där realistiska e-postmeddelanden skickas till anställda. Klick, inloggningar och respons analyseras för att avslöja sårbarheter.
En phishingövning ger värdefulla insikter i hur motståndskraftig verksamheten är – och vad ni bör arbeta vidare med för att stärka säkerhetskulturen.
Kristiansands kommun upplevde mardrömmen när två stulna användarkonton ledde till 5 miljoner utskickade spammejl till hela Norge. Läs om deras dyrköpta erfarenhet och varför de valde att genomföra en phishingövning för alla anställda i efterhand.