Как поступить при подозрении в фишинг-атаке

В мире, где цифровая безопасность играет ключевую роль, необходимо быть настороже и знать, как действовать, если вы подверглись подозрению в фишинг-атаке. Этот материал поможет вам разобраться с подобными ситуациями.

Не открывайте вложения и не переходите по ссылкам

Первое правило — не доверяйте подозрительным вложениям и ссылкам в электронных письмах или сообщениях. Вместо этого, следуете следующим шагам.

Уточните у адресанта ФИО и должность

Если вы получили подозрительное письмо или сообщение, не спешите открывать его содержимое. Вместо этого, свяжитесь с отправителем и уточните его ФИО и должность.

Узнайте о наличии номера, с которого поступил звонок

Если подозрение связано с звонком, запросите информацию о номере телефона, с которого поступил звонок. Это может быть важной информацией при последующем расследовании.

Проверьте, знают ли ваши коллеги номер телефона, с которого вам поступил звонок

Коммуникация с вашими коллегами может быть полезной. Узнайте, знакомы ли они с номером, с которого поступил подозрительный звонок. Это поможет определить, насколько серьезной может быть ситуация.

Уточните у руководителя или коллеги личность звонившего

Для более подробной проверки уточните у своего руководителя или коллеги личность звонившего. Это может помочь установить, насколько легитимен этот контакт.

Немедленно сообщите о поступившем письме/звонке в департамент корпоративной информационной безопасности

Если у вас остаются сомнения относительно подозрительного письма или звонка, не стоит ждать. Немедленно сообщите об этом в департамент корпоративной информационной безопасности. Безопасность вашей компании и данных — приоритет.

Соблюдайте бдительность

Сохраняйте бдительность и не разглашайте сведения конфиденциального характера. Поступая разумно и предосторожно, вы сможете избежать негативных последствий.

Как проверить легитимность собеседника

В мире бизнеса и корпоративных отношений, где информация — ключевой ресурс, важно знать, как удостовериться в легитимности вашего собеседника. Вот несколько шагов, которые помогут вам в этом.

Запросите у абонента внутренний корпоративный номер

При общении с коллегой, особенно если речь идет о важных корпоративных данных, всегда запрашивайте внутренний корпоративный номер. Это может служить дополнительной проверкой легитимности вашего собеседника.

Перезвоните по внутреннему номеру коллеги

Для более надежной проверки легитимности собеседника, перезвоните по внутреннему номеру вашего коллеги. Если вы действительно общаетесь с сотрудником вашей компании, этот шаг будет несложным.

Свяжитесь с руководителем и уточните личность, должность и полномочия звонящего

При возникновении сомнений относительно легитимности собеседника, свяжитесь с вашим руководителем или отделом безопасности и уточните личность, должность и полномочия звонившего. Важно быть уверенным, что информация передается только тем, кто имеет на это право.

Попросите отправить сообщение с цифровой подписью

Для удостоверения легитимности собеседника, попросите его отправить вам сообщение с цифровой подписью. Это дополнительный способ подтвердить его подлинность.

Проверьте полномочия

Убедитесь, что собеседник имеет полномочия получать запрашиваемую информацию. Важно соблюдать прозрачность и правила доступа к корпоративным данным.

Следуя этим простым рекомендациям, вы сможете подтверждать легитимность ваших собеседников и обеспечивать безопасность ваших корпоративных данных.