Fishing xati
Xat tanish servisning bezagini nusxalaydi va soxta kirish sahifasiga olib boradi. Login va parol buzgʻunchiga ketadi, xodim esa odatdagi shaklni koʻradi.
Joʻnatuvchi manzilini toʻliq va havola domenini oʻtishdan oldin tekshiring.
Tarmoqdagi xavfsizlik
Maʼlumot sizib chiqishining koʻpchiligi tizimni buzishdan emas, oddiy xat yoki qoʻngʻiroqdan boshlanadi. Bu yerda hisob yozuvi va kompaniya pulini amalda himoya qiladigan narsalar toʻplangan.
Nega bu har birga tegishli
Buzgʻunchiga texnik himoyani aylanib oʻtishdan koʻra xodimni koʻndirish osonroq. Bu usullarning barchasi zaif tizimga emas, shoshqaloqlik va ishonchga moʻljallangan.
- Bank nomidan qoʻngʻiroq
- Tanish kontragentdan hisob
- Kirish sahifasining nusxasi
Buzgʻunchilar qanday harakat qiladi
Kompaniya xodimlari koʻp duch keladigan oltita stsenariy.
Xavfsizlik xizmatidan qoʻngʻiroq
Qoʻngʻiroq qiluvchi bank yoki IT xizmati sifatida tanishtiradi, shoshiradi va xabardagi kodni soʻraydi. Haqiqiy xavfsizlik xizmati kod va parolni hech qachon soʻramaydi.
Goʻshakni qoʻyib, rasmiy saytdagi raqamga oʻzingiz qoʻngʻiroq qiling.
Rekvizitlarni almashtirish
Yozishmada toʻlov hisobi almashtiriladi: xat oʻxshash domendan keladi va muhokamaning davomi kabi koʻrinadi. Pul begona hisobga ketadi.
Rekvizitlar oʻzgarishini yozishmada emas, telefon orqali tasdiqlang.
Zararlangan ilova
Makroslari bor hujjat yoki bajariladigan fayli bor arxiv shifrlash dasturini ishga tushiradi. Kompyuterdagi va umumiy papkadagi fayllar mavjud boʻlmay qoladi.
Tashqi xatlardagi hujjatlarda makroslarni yoqmang.
Begona qurilma
Ish tizimiga shaxsiy yoki umumiy kompyuterdan kirish faol seansni qoldiradi. Shu kompyuterdagi keyingi odam maʼlumotlarga kirish oladi.
Ilovani yopish oʻrniga seansni aniq yakunlang.
Rahbar nomidan kelgan xabar
Messenjerga direktor yoki moliya direktori nomidan yozishadi: akkaunt yangi yoki faqat ismi mos keladi, ohang shoshilinch, pul oʻtkazish yoki hujjat yuborishni darhol soʻrashadi. Bu xodim rahbariyatdan qayta soʻrashdan choʻchishiga hisoblangan.
Shoshilinch pul oʻtkazish soʻrovlarini maʼlum raqamga qoʻngʻiroq qilib tasdiqlang.
Haqiqatan ishlaydigan qoidalar
Har bir xodimga yetkazishga arziydigan qisqa roʻyxat.
Ish tizimlari uchun alohida parol
Ish hisob yozuvining paroli hech qayerda takrorlanmasligi kerak. Begona saytdagi sizib chiqish kompaniya hujjatlariga yoʻl ochmasligi lozim.
Bor joyda ikkinchi omil
Bitta parol yetarli emas. Ikkinchi omil parol sizib chiqqan holatda ham kirishni toʻxtatadi.
Skaner oʻrniga elektron imzo
Imzolangan hujjatni sezdirmay oʻzgartirib boʻlmaydi. Pochtadagi imzo skaneri hech narsani tasdiqlamaydi.
Minimal huquqlar
Xodimga faqat ish uchun kerakli maʼlumotlarga kirish beriladi. Ishdan boʻshaganda kirish bir joydan qaytarib olinadi.
Yangilanishlarni keyinga qoldirmaslik
Ommaviy zararlanishlarning koʻpi bir necha oy oldin yopilgan zaifliklardan foydalanadi. Keyinga qoldirilgan yangilanish ochiq eshik hisoblanadi.
Toʻlovdan oldingi tekshiruv
Bank rekvizitlarining oʻzgarishi maʼlum raqam boʻyicha ovoz bilan tasdiqlanadi. Bu yoʻqolgan toʻlovga qarshi bir daqiqa.
Platforma nima qiladi
Himoyaning bir qismi xodimning diqqatiga bogʻliq boʻlmasligi kerak. U mahsulotlarga oʻrnatilgan.
- Yagona A3.ID hisob yozuvi: kirish barcha mahsulot uchun bir joydan beriladi va qaytariladi.
- Oʻz tasdiqlovchi markazimiz: hujjat imzosi platforma tomonida tekshiriladi.
- Harakatlar jurnali: hujjatni kim ochgani va oʻzgartirgani hamda qachon boʻlgani koʻrinadi.
- Tashkilotlar boʻyicha ajratish: xodim qoʻshni yuridik shaxs maʼlumotlarini koʻrmaydi.
- Ochiq holat sahifasi: uzilish haqida xodim ishlamayotganidan bilmasdan, biz xabar beramiz.
Agar nimadir sodir boʻlgan boʻlsa
Buzilishga shubha boʻlgandagi harakatlar tartibi.
- 1
Parolni almashtiring
Ish hisob yozuvidan boshlang, keyin pochtadan. Parol takrorlangan boʻlsa, uni boshqa servislarda ham almashtiring.
- 2
Begona seanslarni yakunlang
Hisob yozuvi sozlamalarida joriysidan tashqari barcha faol seansni yoping. Bu buzgʻunchini tizimdan chiqaradi.
- 3
Kompaniyaga xabar bering
IT xizmati va buxgalteriyani ogohlantiring. Bu haqda qanchalik erta bilishsa, toʻlovni toʻxtatish imkoniyati shunchalik yuqori.
- 4
Bizga yozing
Shubha A3 mahsulotlariga tegishli boʻlsa, qoʻllab quvvatlash manziliga xabar bering. Jurnallarni tekshirib, kirishni yopishga yordam beramiz.
Kompaniyangizdagi himoyani tekshiramizmi?
Tizimlarga kirish hozir qanday tashkil etilganini tahlil qilib, birinchi navbatda nimani yopish kerakligini taklif qilamiz.