Axis Projects Системы упраления корпоративными сетями
  (095) 782-65-65
Раздел сайта: Ресурсы / Угрозы Вашей сети / Фишинг

Ресурсы

 
 Пример политики доступа
 Расчет экономической эффективности
 Презентации продуктов
 Информация для партнеров
 Угрозы Вашей сети

Фишинг


Фишинг - это форма мошеннической атаки на корпоративных и индивидуальных пользователей, которая включает в себя рассылку электронных писем и создание фальсифицированных веб-сайтов с целью получения конфиденциальной финансовой информации.

До недавнего времени фишинг фиксировался только в отношении частных лиц, но сейчас можно говорить о случаях подобных атак против компаний.

Атаки начинаются со сбора информации об адресах электронной почты сотрудников компании. Целью является выявление новых сотрудников, которые еще не обладают полной информацией о порядке работы с компьютерными службами предприятия. Именно этим сотрудникам отправляется письмо якобы от службы поддержки с просьбой выслать имя пользователя и пароль, якобы для активации регистрационных данных. Если сотрудник высылает эту информацию, у атакующего появляется достаточно данных для входа в информационную систему предприятия и осуществления других деструктивных действий.

Как защититься?

Основой защиты от таких атак является своевременное и полное информирование сотрудников компании о порядке пересылки конфиденциальных данных службе поддержки (обычно пересылка таких данных посредством электронной почты запрещена), а также предотвращение проникновения писем атакующей стороны в корпоративную сеть. Последняя задача может быть выполнена с помощью различных почтовых фильтров, одним из представителей которых является SurfControl E-mail Filter. Классифицированная база данных спама (Anti-Spam Agent) включает в себя категорию Hoax & Rumour, в которую заносится информация о фишинг-письмах. Кроме этого E-mail Filter позволяет эффективно отсеивать письма, якобы отправленные из корпоративного домена путем обратного DNS-запроса.

А знаете ли Вы что..
...Вы можете подписаться на рассылку наших новостей и всегда быть в курсе происходящего? Рассылка выходит 1-2 раза в месяц и содержит информацию о новых продуктах, инициативах компании, мероприятиях, а также техническую информацию для пользователей программного обеспечения.
RuFilter Update Service

Ежедневное пополнение базы данных российскими URL и классификация именно тех ресурсов, которые посещают Ваши пользователи. Бесплатный сервис для SurfControl Web Filter.
Мы имеем статус