Phishing, smishing, vishing – mit jelentenek ezek és hogyan védekezhet ellenük a cége?

A phishing olyan online csalási forma, amelynél a támadó megbízható feladónak (bank, szállító, vezető, partnercég) adja ki magát, hogy kicsalja a jelszavakat, a fizetési adatokat vagy a belső információkat. Rokonai a smishing, amely SMS-ben, és a vishing, amely telefonhívásban zajlik. Vállalati környezetben a tét nem csupán egy elveszett jelszó, hiszen a sikeres támadás pénzügyi veszteséghez, adatszivárgáshoz és működési zavarhoz vezethet. Ez a cikk áttekinti, hogyan néznek ki ezek a csalások, milyen szervezeti kockázatot jelentenek, és hogyan építhet be egyszerű védekezést a mindennapi működésbe, a szezonális és diákmunkás kollégák bevonásakor is.

Mit jelent a phishing, a smishing és a vishing?

Mindhárom támadás a bizalomra és az időnyomásra épít. A különbség a csatornában van, amelyen a csaló megkeresi a munkatársat.

■Phishing: e-mail vagy üzenetküldő alkalmazás útján érkezik, gyakran hamis bejelentkezési oldalra vagy kártékony mellékletre mutat.
■Smishing: az SMS és a phishing összevonása. Rövid szöveges üzenet, például csomagról, számláról vagy hitelesítésről, gyanús linkkel.
■Vishing: a voice (hang) és a phishing összevonása. A telefonáló a bank, egy hatóság, az IT-részleg vagy a cég vezetője nevében lép fel.

Miért kockázat ez a cégeknek?

A csalók a szervezeti folyamatok réseit használják ki. Különösen sebezhető helyzet, amikor sok új munkatárs lép be rövid idő alatt, vagy amikor a szokásos jóváhagyási lépéseket sürgősségre hivatkozva kihagyják.

■Új belépők: még nem ismerik a belső szabályokat, a kapcsolattartókat és a szokásos kommunikációs csatornákat.
■Pénzügyi csalások: hamis számla vagy a vezetőre hivatkozó, sürgős utalási kérés.
■Hozzáférések: ellopott jelszóval illetéktelen kerülhet a belső rendszerekbe.
■Szezonális csúcsidő: a gyors toborzás és beléptetés közben könnyebben elsikkad a biztonsági tájékoztatás.

Alapelv: semmilyen jelszót, kódot vagy fizetési utasítást nem szabad egyetlen csatorna alapján elfogadni. A kérést mindig egy másik, hivatalos csatornán kell megerősíteni.

Hogyan védekezhet a cége a phishing ellen?

1. Rögzített folyamatok

A legjobb védelem az egyértelmű szabály. Írja le, ki hagyhat jóvá utalást, hogyan változtatható egy szállító bankszámlaszáma, és milyen csatornán kérhet valaki hozzáférést. Ha a folyamat nem engedi, hogy egy e-mail alapján azonnal utaljanak, a csalók legfontosabb eszköze, a sürgetés elveszti az erejét.

2. Technikai alapok

■Kétlépcsős azonosítás az e-mail-fiókokon és a kritikus rendszereken.
■Egyedi jelszavak és jelszókezelő használata, a hozzáférések rendszeres felülvizsgálata.
■Rendszeres frissítések és a gyanús üzenetek szűrése a levelezőrendszerben.

3. Tudatosság és bejelentési csatorna

Minden munkatársnak, a belépő diákoknak is, rövid biztonsági tájékoztatót érdemes adni az első munkanapon. Legyen egyetlen, könnyen megjegyezhető cím vagy telefonszám, ahová a gyanús üzeneteket jelenthetik, és a bejelentést ne büntesse, hanem ismerje el a cég.

Mit tegyen, ha mégis megtörtént?

■Azonnal tájékoztassa a bankját, ha fizetési adat vagy utalás érintett.
■Változtassa meg az érintett fiókok jelszavait, és szüntesse meg a gyanús hozzáféréseket.
■Mentse el az üzenetet, a hívás adatait és a képernyőképeket bizonyítékként.
■Értesítse az IT-felelőst, és szükség esetén tegyen bejelentést a rendőrségen.

Ha az incidens személyes adatokat is érinthet, az adatvédelmi és jogi teendők esetenként eltérnek, ezért érdemes az első lépések után adatvédelmi vagy jogi szakértővel is átbeszélni a helyzetet.

Diákmunka és gyors, rendezett beléptetés

A rugalmas munkaerő bevonásánál az átlátható, jól dokumentált folyamat a biztonság része is. Iskolaszövetkezetként több mint 300 aktív partnercéggel dolgozunk, a partnermegtartásunk 97%-os, a több mint 1300 Google-értékelés alapján pedig 5.0-s az átlagunk, a véleményeket külön oldalon is megnézheti. A folyamat ingyenes igényfelméréssel indul, 24 órán belül személyre szabott ajánlatot készítünk, a jelölteket néhány órán belül küldjük, a szerződéskötést, a NAV-bejelentést, a beléptetést és a munkavédelmi teendőket pedig mi intézzük. Cégként havonta egyetlen számlát kap tőlünk, ami egyszerűbbé teheti a számlák ellenőrzését és a gyanús, eltérő számlák kiszűrését. Az ajánlatkéréstől az első munkanapig átlagosan 5 munkanap telik el.

Hogy ez a gyakorlatban hogyan működik, azt két partnerünk példája jól mutatja. Egy vendéglátólánc nyári szezonra 55 diákkal dolgozott, 42 százalékos megtakarítással és 97 százalékos megjelenési aránnyal, egy IT-cég pedig 10 nap alatt állította fel 15 fős szezonális csapatát, 38 százalékos megtakarítással. Ha belenézne a részletekbe, a megoldásaink oldalon megtalálja, mit kínálunk, a GYIK oldalon pedig a leggyakoribb kérdésekre kap választ. A jelenléti ívet és a bérkövetést a TudatOS Partner appunkban is nyomon követheti.

Érdemes tudni: a mi számításaink szerint diákmunka esetén 0% járulékkal és 0% SZOCHO-val kalkulálhat a megrendelő, ami azonos nettó bér mellett akár 40% megtakarítást is jelenthet egy 25 év feletti, teljes állású munkavállalóhoz képest. A pontos összeg cégenként más, a szabályok pedig változhatnak, ezért a jogi és adózási részleteket érdemes szakértővel is átbeszélni.

Összegzés: így védekezzen a phishing, a smishing és a vishing ellen

A phishing, a smishing és a vishing ellen a legjobb védelem a jól működő folyamat, a technikai alapok és a tudatos munkatársak együtt. Rögzített jóváhagyási szabályokkal, kétlépcsős azonosítással és rövid biztonsági tájékoztatóval jelentősen csökkenthető a sikeres csalások esélye. Ha a cég szezonálisan vagy rugalmasan bővíti a csapatát, a gyors beléptetéssel együtt érdemes a biztonsági bevezetést is megtervezni. Az adminisztratív terheket mi vesszük át, így több idő marad erre.

Gyakori kérdések a phishingről, smishingről és vishingről

Mi a különbség a phishing, a smishing és a vishing között?

A cél azonos, csak a csatorna más. A phishing e-mailben vagy üzenetben, a smishing SMS-ben, a vishing telefonhívásban érkezik.

Miért veszélyes a phishing a vállalkozásoknak?

Pénzügyi veszteséget, adatszivárgást és működési zavart okozhat. A csalók gyakran sürgős utalást vagy hozzáférést kérnek, ezért fontosak a rögzített jóváhagyási folyamatok.

Hogyan készítsem fel az új, szezonális munkatársakat?

Az első munkanapon adjon rövid biztonsági tájékoztatót arról, milyen csatornán érkezhet utasítás, kinek kell jelenteni a gyanús üzenetet, és mit nem szabad soha megosztani.

Mennyit spórolhat a cég a diákmunkával?

Számításaink szerint 0% járulékkal és 0% SZOCHO-val kalkulálható, ami azonos nettó bér mellett akár 40% megtakarítást is jelenthet egy 25 év feletti, teljes állású munkavállalóhoz képest. Hogy az Ön cégénél pontosan mennyi, azt a személyre szabott ajánlat mutatja meg, a jogi és adózási kérdéseket pedig érdemes szakértővel egyeztetni.

Mennyi idő alatt indulhat el a diákmunka?

Az ajánlatkéréstől az első munkanapig átlagosan 5 munkanap telik el. Az igényfelmérés ingyenes, a személyre szabott ajánlatot 24 órán belül elküldjük.

Szeretné megtudni, hogyan bővíthetné rugalmasan és rendezetten a csapatát? Kérjen személyre szabott ajánlatot.

Ingyenes ajánlatot kérek