Фишингтік хат
Хат таныс сервистің безендірілуін көшіреді және жалған кіру бетіне апарады. Логин мен құпиясөз зиянкеске кетеді, ал қызметкер әдеттегі форманы көреді.
Жіберушінің мекенжайын толық және сілтеме доменін өтуден бұрын тексеріңіз.
Желідегі қауіпсіздік
Деректер ағуының көбі жүйені бұзудан емес, кәдімгі хаттан немесе қоңыраудан басталады. Мұнда есептік жазба мен компания ақшасын нақты қорғайтын нәрселер жинақталған.
Бұл неге әркімге қатысты
Зиянкеске техникалық қорғанысты айналып өтуден гөрі қызметкерді көндіру оңай. Бұл әдістердің бәрі әлсіз жүйеге емес, асығыстық пен сенімге есептелген.
- Банк атынан қоңырау
- Таныс контрагенттен шот
- Кіру бетінің көшірмесі
Зиянкестер қалай әрекет етеді
Компания қызметкерлері жиі кездесетін алты сценарий.
Қауіпсіздік қызметінен қоңырау
Қоңырау шалушы банк немесе АТ қызметі атынан таныстырады, асықтырады және хабарламадағы кодты сұрайды. Нағыз қауіпсіздік қызметі код пен құпиясөзді ешқашан сұрамайды.
Тұтқаны қойып, ресми сайттағы нөмірге өзіңіз қоңырау шалыңыз.
Деректемелерді ауыстыру
Хат алмасуда төлем шоты ауыстырылады: хат ұқсас доменнен келеді және талқылаудың жалғасы сияқты көрінеді. Ақша бөтен шотқа кетеді.
Деректемелердің ауысуын хат алмасуда емес, телефон арқылы растаңыз.
Зарарланған тіркеме
Макросы бар құжат немесе орындалатын файлы бар мұрағат шифрлау бағдарламасын іске қосады. Компьютердегі және ортақ қалтадағы файлдар қолжетімсіз болады.
Сыртқы хаттардағы құжаттарда макростарды қоспаңыз.
Бөтен құрылғы
Жұмыс жүйесіне жеке немесе ортақ компьютерден кіру белсенді сессия қалдырады. Сол компьютердегі келесі адам деректерге қолжетімділік алады.
Қойындыны жабу емес, сессияны нақты аяқтаңыз.
Басшы атынан келген хабарлама
Мессенджерге директор немесе қаржы директоры атынан жазады: аккаунт жаңа немесе аты ғана сәйкес келеді, үні асығыс, ақша аудару немесе құжат жіберуді дереу сұрайды. Есеп қызметкердің басшылықтан қайта сұрауға қорқатынына құрылған.
Ақша аударуға асығыс сұрауларды белгілі нөмірге қоңырау шалып растаңыз.
Шынымен жұмыс істейтін ережелер
Әр қызметкерге жеткізуге тұрарлық қысқа тізім.
Жұмыс жүйелеріне бөлек құпиясөз
Жұмыс есептік жазбасының құпиясөзі еш жерде қайталанбауы керек. Бөгде сайттағы ағу компания құжаттарына жол ашпауы тиіс.
Бар жерде екінші фактор
Бір құпиясөз жеткіліксіз. Екінші фактор құпиясөз ағып кеткен жағдайда да кіруді тоқтатады.
Сканердің орнына электрондық қолтаңба
Қол қойылған құжатты байқаусыз өзгерту мүмкін емес. Поштадағы қолтаңба сканері ешнәрсені растамайды.
Ең аз құқықтар
Қызметкерге тек жұмысқа қажет деректерге қатынау беріледі. Жұмыстан шыққанда қатынау бір жерде қайтарып алынады.
Жаңартуларды кейінге қалдырмау
Жаппай зарарланудың көбі бірнеше ай бұрын жабылған осалдықтарды пайдаланады. Кейінге қалдырылған жаңарту ашық есік болып табылады.
Төлем алдындағы тексеру
Банк деректемелерінің ауысуы белгілі нөмір бойынша дауыспен расталады. Бұл жоғалған төлемге қарсы бір минут.
Платформа не істейді
Қорғаныстың бір бөлігі қызметкердің мұқияттылығына тәуелді болмауы керек. Ол өнімдерге енгізілген.
- Бірыңғай A3.ID есептік жазбасы: қатынау барлық өнім үшін бір жерде беріледі және қайтарылады.
- Меншікті куәландырушы орталық: құжат қолтаңбасы платформа тарапында тексеріледі.
- Әрекеттер журналы: құжатты кім ашқаны мен өзгерткені және қашан болғаны көрінеді.
- Ұйымдар бойынша бөлу: қызметкер көрші заңды тұлғаның деректерін көрмейді.
- Ашық күй беті: ақау туралы қызметкер қолжетімсіздіктен білмей, біз хабарлаймыз.
Егер бірдеңе болып қойса
Компрометацияға күдік болғандағы әрекет тәртібі.
- 1
Құпиясөзді ауыстырыңыз
Жұмыс есептік жазбасынан бастаңыз, содан кейін поштадан. Құпиясөз қайталанған болса, оны басқа сервистерде де ауыстырыңыз.
- 2
Бөтен сессияларды аяқтаңыз
Есептік жазба баптауларында ағымдағыдан басқа барлық белсенді сессияны жабыңыз. Бұл зиянкесті жүйеден шығарады.
- 3
Компанияға хабарлаңыз
АТ қызметі мен бухгалтерияны ескертіңіз. Бұл туралы неғұрлым ерте білсе, төлемді тоқтату мүмкіндігі соғұрлым жоғары.
- 4
Бізге жазыңыз
Күдік A3 өнімдеріне қатысты болса, қолдау мекенжайына хабарлаңыз. Журналдарды тексеріп, қатынауды жабуға көмектесеміз.
Компанияңыздағы қорғанысты тексерейік пе?
Жүйелерге қатынау қазір қалай ұйымдастырылғанын талдап, бірінші кезекте нені жабу керегін ұсынамыз.