Så minskar ni risken för phishing
Phishing är fortfarande en av de vanligaste vägarna in i företags IT-miljöer. Med rätt tekniskt skydd och tydliga rutiner går det att minska risken betydligt.
Phishing handlar inte bara om dåliga stavfel
Dagens phishingmejl kan vara mycket välgjorda. De kan efterlikna leverantörer, kollegor, Microsoft 365 eller andra tjänster som användaren känner igen.
Syftet är ofta att få mottagaren att lämna ifrån sig inloggningsuppgifter, öppna en skadlig bilaga eller genomföra en betalning.
Använd MFA för alla användare
Om ett lösenord hamnar i fel händer kan multifaktorautentisering göra stor skillnad.
Med MFA krävs ytterligare verifiering innan någon kan logga in. Det gör att ett stulet lösenord i många fall inte räcker för att ta över kontot.
Skydda e-posten tekniskt
Microsoft 365 innehåller flera funktioner som kan upptäcka och blockera misstänkta länkar, bilagor och avsändare.
Skyddet behöver dock vara rätt konfigurerat och följas upp. Standardinställningar är inte alltid tillräckliga för varje verksamhet.
Skydda även den egna domänen
SPF, DKIM och DMARC hjälper till att minska risken att någon förfalskar företagets e-postdomän.
Det skyddar både den egna organisationen och mottagare utanför företaget från falska mejl som ser ut att komma från er.
Gör det enkelt att rapportera misstänkta mejl
Användarna behöver veta vad de ska göra när något ser fel ut.
En tydlig rutin för rapportering gör att misstänkta mejl kan kontrolleras snabbt och att andra användare kan varnas om samma angrepp skickats till flera personer.
Träna på verkliga situationer
Säkerhetsutbildning fungerar bäst när den är konkret och återkommande.
Korta utbildningar och simulerade phishingmejl kan hjälpa användarna att känna igen vanliga varningssignaler och skapa bättre säkerhetsvanor över tid.
Sammanfattning
Det går inte att stoppa varje phishingförsök från att nå en inkorg. Målet är därför att bygga flera lager av skydd.
MFA, rätt e-postskydd, SPF/DKIM/DMARC och användare som vet hur de ska agera gör tillsammans stor skillnad.
Vill ni minska risken för phishing och kapade konton?
Vi hjälper företag att se över Microsoft 365, e-postskydd och rutiner för att förebygga och hantera phishing.
