建立强大的网络钓鱼防御

我们利用的最普遍的漏洞之一是网络钓鱼活动.

我们也不是唯一在公司网络上钓鱼的人, 到2020年，66%的组织会遭遇网络钓鱼攻击, 根据 ProofPoint的《bet9游戏平台》. 尽管进行了培训和宣传活动，教育用户了解网络钓鱼威胁, 这些攻击仍然是威胁行为者使用的最可靠的方法之一，原因很简单……它们有效. 这就引出了我们团队最常遇到的问题之一.

除了模拟网络钓鱼和宣传活动, 还有什么其他策略和战术可以减少他们对网络钓鱼攻击的脆弱性?

增加了电子邮件过滤和安全性

我们的许多客户目前都在使用微软的Office 365作为他们的电子邮件交换bet9平台游戏. Office 365 is a great service, 毕竟，它有一些难以置信的团队协作工具，很难被击败. 然而，微软为Office 365提供的E5安全bet9平台游戏还有很多需要改进的地方. This is worrying considering that 94%的组织攻击是从电子邮件开始的. 另一个令人担忧的数据是在最近的 Mimecast webinar 经过微软E5安全扫描后发送的邮件中有28%是垃圾邮件吗, 网络钓鱼, malicious files, 和ransomware. 这也是适用于不同组织部门的统计数据, 从小型企业到大型企业. Because of this, 我们建议公司为他们的电子邮件bet9平台游戏增加另一层安全措施, 以及用户培训和意识的提高——虽然技术永远不会完全保护网络钓鱼邮件不被通过, 受过教育的最终用户和强大的过滤器的结合是保护您的组织免受网络钓鱼攻击的一个很好的开始.

虽然有很多供应商和bet9平台游戏， Mimecast 我们团队内部使用的首选平台是什么, 以及我们建议客户使用的那个. Mimecast专门为Microsoft Exchange和Office 365提供基于云的电子邮件管理，其电子邮件安全bet9平台游戏涵盖电子邮件过滤以及用户培训, 有助于降低网络钓鱼攻击对用户的影响. 该bet9平台游戏运行在Microsoft Exchange和O365之上，有助于保护用户，并有助于识别恶意电子邮件. According to Mimecast, 他们的bet9平台游戏能够发现另外28%通过微软E5安全系统的邮件，这些邮件可以被识别为垃圾邮件, 网络钓鱼, malicious files, 或ransomware. Mimecast works as a sandbox, 在外围停止邮件，这样可能的威胁就不会到达实际的邮箱环境. 然而，这只是Mimecast防御的四种攻击向量之一.

下一个被保护的攻击区域位于组织的邮箱和网络中. These attacks usually target users, 因此，Mimecast提供了他们的安全意识培训，以帮助减轻这种风险. 这里还值得注意的是，为员工提供引人入胜的安全意识培训的组织遭受攻击的可能性降低了五倍. 下一个区域超出了组织的收件箱，处理电子邮件域名欺骗和品牌利用, 攻击者会像一个组织一样通过模仿风格或域名来欺骗用户信任他们吗. 最后一个区域处理api和连接的生态系统. 这处理可以扩展和集成其他安全控件的安全性, 通过集成的解决方案和bet9平台游戏为组织提供保护.

Improved User Training

Besides email filtering, 我们的另一个建议是增加用户培训，因为人为错误是恶意行为者进入网络所依赖的东西. 即使有一个很好的邮件过滤系统, 攻击者仍然能够获得一些内容, 并且可以迫使不知情的用户激活攻击. 评估您当前的培训计划，并结合安全意识材料，以支持您的模拟网络钓鱼活动. 在开发模拟网络钓鱼攻击时，要花时间使其复杂并与员工相关. 请记住，如果您的最终用户没有接受过针对攻击做好准备的培训，那么您的组织也没有.

How Can Schneider Downs Help?

如果你有任何问题，我们都会帮助你! 除了我们的bet9平台游戏和软件解决方案, 我们的团队提供了一个多样化的免费网络安全资源库，包括案例研究, 白皮书和安全意识材料. You can explore the library at 00z.aprender-a-bailar.com/cybersecurity/resources.

关于施耐德唐斯网络安全

施耐德唐斯网络安全实践由提供全面信息技术安全bet9平台游戏的专家组成, including penetration testing, 入侵防御/检测审查, ransomware security, 脆弱性评估和一个健壮的数字取证和事件响应团队. For more information, visit 00z.aprender-a-bailar.com/cybersecurity or contact the team at [email protected].

如果您怀疑或正在经历网络事件，请使用我们的 Incident Response Team 电话是1-800-993-8937，是24x7x365.

Want more cybersecurity content? 订阅我们的双周通讯， Focus on 网络安全，获取网络安全领域的最新见解和新闻.