เมลหลอก เมลฟิชชิ่ง เรื่องราว จุดจบเศร้า | การจัดการกับการโจมตีเมลหลอกและการโจมตีเมลฟิชชิ่ง | เรื่องเล็กๆ ที่มีตอนจบแสนเศร้า | ตอนที่ 1#9 .com
ในบทความปัจจุบัน ฉันต้องการตรวจสอบห่วงโซ่ของเหตุการณ์ที่เกิดขึ้นทุกครั้ง ซ้ำแล้วซ้ำอีก ในสถานการณ์ที่ผู้โจมตีจัดการโจมตีฟิชชิ่งเมลได้สำเร็จ ปฏิกิริยาของผู้ที่เกี่ยวข้องทราบล่วงหน้า และจุดจบที่น่าเศร้าของเรื่องก็ทราบล่วงหน้าเช่นกัน
เป้าหมายหลักของเรื่องราวเล็กๆ ในปัจจุบันคือ เพื่อทำหน้าที่เป็นเครื่องปลุก ดังนั้น คุณจึงไม่ ต้องเป็นตัวละครในละครของ - Phishing Mail Attack!
ความท้าทายที่เรากำลังเผชิญเกี่ยวกับการโจมตีเมลหลอกลวงและฟิชชิ่งมีดังนี้:
- การขาดความรู้เกี่ยวกับวิธีการและแนวคิดของการโจมตีด้วยเมล Spoof & Phishing (รู้จักศัตรูของคุณ) ตัวอย่างเช่น การโจมตีด้วยอีเมลฟิชชิ่งนั้นเป็นการโจมตีที่ซับซ้อนมาก ซึ่งรวมส่วนต่างๆ มากมาย เช่น - วิศวกรรมสังคม, AT (ภัยคุกคามขั้นสูง), การโจมตีด้วยอีเมลหลอก และอื่นๆ
- ผ่าน “ลูกความรับผิดชอบ” ของ - การรักษาความปลอดภัยเมล ไอทีคิดว่าเป็นความสมเหตุสมผลของทีม Mail ส่วนทีม Mail คิดว่าเป็นความรับผิดชอบของทีม Security ในสภาพแวดล้อม Office 365 สมมติฐานทั่วไปคือ “คลาวด์” จะจัดการความปลอดภัยของอีเมลให้เรา
- ความเข้าใจผิดทั่วไปที่ว่าการรักษาความปลอดภัยของเมลเป็นกระบวนการที่เกิดขึ้นเพียงครั้งเดียวซึ่งเราเปิดหรือปิด “สวิตช์การรักษาความปลอดภัยของเมล”
- การขาดความเข้าใจว่าการโจมตีทางไปรษณีย์อาจเป็นเพียง “ปรากฏการณ์ที่น่ากังวล” แต่ในขณะเดียวกันก็ถือเป็นการโจมตีที่อันตรายถึงชีวิตซึ่งสามารถสร้างความเสียหายให้กับองค์กรของเราได้อย่างมาก
ทำไมเราถึงได้หยิ่งขนาดนี้?
ตัวหารร่วมของคนไอทีโดยเฉลี่ยคือความเชื่ออย่างแรงกล้าว่าเขาคืออัลเบิร์ต ไอน์สไตน์ ซึ่งรู้ทุกสิ่งที่ควรรู้เกี่ยวกับไอทีและความปลอดภัยทางไปรษณีย์
หากเรามีความกล้าที่จะยอมรับ พวกเราส่วนใหญ่ไม่ทราบคำตอบที่แน่ชัดสำหรับคำถาม เช่น:
- อะไรคือความแตกต่างระหว่างสแปมเมล การโจมตีเมลฟิชชิ่ง และการโจมตีเมลปลอม?
- AT (ภัยคุกคามขั้นสูง) มีความหมายว่าอะไร?
- การโจมตีด้วยเมลฟิชชิ่งมีรสชาติที่แตกต่างกันอย่างไร และการโจมตีนี้เกิดขึ้นได้อย่างไร
- มีเทคโนโลยีและมาตรฐานความปลอดภัยที่สามารถตรวจจับ จัดการ และติดตามเหตุการณ์การโจมตีด้วยการปลอมแปลงหรือฟิชชิ่งได้หรือไม่
- ถ้าใช่ จะเปิดใช้งานและใช้ “เทคโนโลยีและมาตรฐานความปลอดภัย” เหล่านี้ได้อย่างไร
ความจริงอันขมขื่นปรากฏขึ้นในเวลาและจุดที่เราคาดไม่ถึง!
องค์กรของคุณประสบกับการโจมตีด้วยฟิชชิ่งเมลที่ประสบความสำเร็จ โดยผู้โจมตีสามารถสร้างความเสียหายอย่างใหญ่หลวงต่อองค์กรของเราได้
คุณรู้สึกเหมือนวัวชนคุณ!
อารมณ์ต่อไปในรถไฟเหาะอารมณ์ของเราคือ "ความตื่นตระหนก"
เราไม่รู้ว่าปริมาณความเสียหายเป็นเท่าใด เราไม่รู้ว่าเครือข่ายของเราติดโค้ดที่เป็นอันตรายเพื่อทำร้ายองค์กรของเราต่อไปหรือไม่ หรือแค่นั่งรอโอกาสที่เหมาะสม
เหตุผลที่แท้จริงสำหรับ "ความตื่นตระหนก" คือความสงสัยที่สมเหตุสมผลว่าลาของเขาลุกเป็นไฟ!
อารมณ์ต่อไปในรถไฟเหาะอารมณ์ของเราคือ "ความโกรธ"
ต้นตอของ “ความโกรธ” คือความหงุดหงิด
ที่มาของความหงุดหงิดเป็นเพราะ:
- เราไม่สามารถระบุและบล็อกการโจมตีได้
- การที่เราเผชิญความจริงง่ายๆ ที่บอกว่าเราไม่ฉลาดอย่างที่คิด
ผลลัพธ์ของความโกรธคือตะโกนและกรีดร้องใส่ทุกคนที่อยู่ข้างใต้เราหรือบุคคลอื่นที่เราตะโกนได้
หนึ่งใน “เป้าหมาย” ที่ได้รับความนิยมมากที่สุดในการระบายความคับข้องใจของเราคือบริษัทที่ให้บริการบางประเภทแก่เรา เพราะโดยส่วนใหญ่แล้วพวกเขาจะไม่ตอบกลับ
นี่เป็นช่วงสุดท้ายของการเดินทางที่ไม่ดีของเรา ซึ่งฉันอธิบายว่าเป็น “ช่วงแห่งความโศกเศร้าอย่างเงียบๆ”
นี่คือช่วงที่เราจัดการเพื่อทำความเข้าใจและยอมรับว่าไม่มีอะไรที่เราสามารถทำได้นอกเหนือจากการยอมรับความเป็นจริง และเข้าใจว่าผู้โจมตีฉลาดพอที่จะมีความสุขในจุดอ่อนของเรา
บทสรุป
ละครที่บรรยายไว้ไม่ได้แปลกหรือมีเอกลักษณ์เฉพาะสำหรับต้นกำเนิดใดโดยเฉพาะ
มันเกิดขึ้นตลอดเวลากับหลายองค์กร
ความแตกต่างระหว่างเหตุการณ์เพียงอย่างเดียวคือชื่อและใบหน้าของผู้ที่เกี่ยวข้อง
เรื่องราวอันน่าเศร้าเกี่ยวกับการโจมตีด้วยฟิชชิ่งเมลและการสิ้นสุดอันน่าเศร้า
ข้าพเจ้าขอเล่าเรื่องราวที่เกิดขึ้นเมื่อนานมาแล้วในดินแดนอันไกลโพ้น
ฉากหมายเลข 1
ในเรื่องราวเล็กๆ ของเรา ชื่อของคุณคือ เจฟฟ์ และ คุณเป็น CEO ของบริษัทที่อยู่ในภาคการเงินชื่อ - “อย่าทำอะไรเลยและหวังว่าทุกอย่างจะสำเร็จโดย ตัวมันเอง”
เป็นเวลา 9:30 น. ในตอนเช้า; ดวงอาทิตย์กำลังส่องแสง.
คุณกำลังนั่งอยู่ในออฟฟิศ ดื่มกาแฟร้อนสักแก้ว (ไม่มีน้ำตาลเพราะคุณต้องรักษาน้ำหนัก)
คุณเข้าสู่ระบบ Facebook และเริ่มดูวิดีโอน่าเบื่อของสุนัขหรือแมวที่กำลังทำอะไรบางอย่าง
โทรศัพท์ของคุณดังขึ้น
สายคือ Suzan ผู้ช่วยส่วนตัวของ Brad ซึ่งเป็น CEO ของบริษัท
Suzan ขอให้คุณมาที่ สำนักงานของแบรด
ความรู้สึกของคุณกำลังบอกคุณว่ามีบางอย่างผิดปกติ!
คุณเข้าไปในห้องของแบรด
แบรด ขอให้คุณปิดประตูตามหลังคุณ
การแสดงออกทางสีหน้าของ แบรด ดูจริงจังและจริงจัง
แบรด พูดว่า:
“Jeff มาทำให้มันง่ายและตรงไปตรงมากันดีกว่า
เมื่อวานนี้ ฉันได้รับข้อความอีเมลจาก David (David เป็น CFO ของบริษัท) ที่ขอให้ฉันฝากเงิน 500, 000$ในบัญชีธนาคารที่ระบุ
วัตถุประสงค์ของการฝากเงินคือการชำระเงินเริ่มแรกสำหรับข้อตกลงการเข้าซื้อกิจการครั้งใหญ่ซึ่งกำลังจะเกิดขึ้นเร็วๆ นี้ ”
เช้านี้ หลังจากสนทนาสั้น ๆ กับ เดวิด ฉันเข้าใจว่าฉันเป็นเหยื่อของการฉ้อโกงที่น่าเกลียด!
- ฉันต้องการเงินคืน!
- ฉันต้องการให้คุณค้นหาบุคคลที่ทำการฉ้อโกงที่น่าเกลียดนี้ + รายงานข้อมูลให้ตำรวจทราบ!
- ฉันอยากจะรู้ - เป็นไปได้อย่างไรที่โครงสร้างพื้นฐานด้านความปลอดภัยที่ทำให้เราเสียเงินมากมาย ไม่รู้จักและบล็อกการโจมตีนี้ และฉันต้องการรู้ว่าใครจะถูกตำหนิ และใครคือบุคคลที่รับผิดชอบต่อภัยพิบัตินี้!
ฉากหมายเลข 2
คุณจะได้ยินเสียงหัวใจเต้นแรง
คุณโทรหา Billy (ผู้จัดการฝ่ายไอทีของบริษัท) ทันที และขอให้เขาติดต่อสำนักงานของคุณทันที
บิลลี่ เข้าสู่สำนักงานของคุณ
คุณขอให้ บิลลี่ ปิดประตูตามหลังเขา
คุณแจ้ง บิลลี่ เกี่ยวกับ "ความยุ่งเหยิง" โดยโบกนิ้วไปที่หน้าของเขา
คุณบอก บิลลี่ ว่าคุณต้องการคำตอบทันทีและมีคนต้องชดใช้!
ฉากหมายเลข 3
บิลลี่ รีบเข้าไปในห้องทำงานของเขา พบ บ็อบ (ผู้จัดการฝ่ายช่วยเหลือ) และแจ้งให้เขาทราบเกี่ยวกับ "ปัญหา"
Billy ขอให้ Bob โทรหาบริษัทไอทีซึ่งวางแผนและสร้างโครงสร้างพื้นฐานเมลของเราทันที และแจ้งให้ทราบว่าพวกเขาจะต้องให้คำตอบที่ถูกต้องสำหรับคำถามต่อไปนี้:
- องค์ประกอบที่ไม่เป็นมิตรจัดการแฮ็กระบบของเราได้อย่างไรแม้จะมีโครงสร้างพื้นฐานด้านความปลอดภัยขั้นสูงที่ควรปกป้องโครงสร้างพื้นฐานเมลของเรา
- จะระบุองค์ประกอบที่ไม่เป็นมิตรได้อย่างไร และค้นหาองค์ประกอบที่ไม่เป็นมิตรที่ก่อการโจมตีได้อย่างไร
- พวกเขาจะชดเชยความอับอายและความสูญเสียทางการเงินให้กับเราอย่างไร?
ฉากที่ 4
Bob โทรติดต่อฝ่ายสนับสนุนด้านเทคนิคของบริษัทไอทีที่สร้างโครงสร้างพื้นฐานอีเมลของเรา
Bob แจ้งให้ทราบเกี่ยวกับเหตุการณ์ที่เกิดขึ้นและนำเสนอรายการคำถาม
“อีกฝ่าย” อธิบายว่าปัญหานี้ ไม่เกี่ยวข้องกับ “ฝ่ายของพวกเขา” แต่อย่างใด เขากล่าวว่าความรับผิดชอบในการปกป้องโครงสร้างพื้นฐานเมลขององค์กรจากการโจมตีดังกล่าวนั้นเป็นความรับผิดชอบขององค์กรที่เป็นเจ้าของโครงสร้างพื้นฐานเมล ซึ่งหมายถึงความรับผิดชอบของเรา
หลังจากแลกเปลี่ยนคำพูดที่รุนแรง Bob ก็ตัดสายและแจ้ง Billy ว่าผู้ให้บริการปฏิเสธที่จะช่วยเหลือเรา และยังโทษเราว่าเป็น "เรื่องวุ่นวาย"
ฉากที่ 5
Billy (ผู้จัดการฝ่ายไอทีของบริษัท) หยิบโทรศัพท์และโทรหาฝ่ายสนับสนุนด้านเทคนิคของผู้ให้บริการที่สร้างโครงสร้างพื้นฐานเมล
บิลลี่ขอพูดคุยกับ สตีเฟ่น ผู้จัดการอย่างสุภาพแต่หนักแน่น!
Stephen อธิบายว่าปัญหานี้ไม่เกี่ยวข้องกับ "ฝ่ายของพวกเขา" แต่อย่างใด และความรับผิดชอบในการปกป้องโครงสร้างพื้นฐานเมลขององค์กรจากการโจมตีดังกล่าว ถือเป็นความรับผิดชอบขององค์กรที่เป็นเจ้าของและจัดการโครงสร้างพื้นฐานเมล
หลังจากแลกเปลี่ยนคำพูดที่รุนแรง บิลลี่ ก็ตัดสายไป
ฉากที่ 6
Billy โทรหาคุณ (ขอเตือนไว้ก่อนว่าคุณคือ Jeff เป็น CIO ของบริษัท) และรายงานการสนทนากับ Stephen
สิ่งที่สำคัญที่สุดคือ Stephen ซึ่งเป็นตัวแทนของบริษัทไอทีที่สร้างโครงสร้างพื้นฐานเมลของเราประกาศว่า พวกเขาไม่เต็มใจที่จะรับผิดชอบต่อความยุ่งเหยิงนี้!
คุณสั่งให้ Billy โทรเรียกประชุมทางโทรศัพท์ทันที ซึ่งรวมถึงคุณ Billy (ผู้จัดการฝ่ายไอทีของบริษัท) และ Stephen
คุณเริ่มการสนทนาทางโทรศัพท์ด้วยข้อความบางอย่างเกี่ยวกับข้อเท็จจริงที่ว่าคุณมีประสบการณ์หลายสิบปีในสาขานี้ (โดยปกติแล้วเลขมหัศจรรย์คือ 15 ปี)
คุณยังคงเข้าสู่ "ระยะภัยคุกคาม" และชี้แจงอย่างชัดเจนว่าหากเขา (ผู้ให้บริการ) จะไม่รับผิดชอบ ให้คำตอบทันทีและแก้ไขปัญหา คุณจะไล่เขาออก ฟ้องเขา และยังเผยแพร่ข้อมูลเชิงลบเกี่ยวกับบริษัทของเขาใน เฟสบุ๊ค.
สตีเฟน บอกว่าเขาเสียใจมาก ที่เขาเข้าใจความเจ็บปวดของฉัน แต่ก็ทำอะไรไม่ได้เพื่อช่วยเราในสถานการณ์นี้
ฉากที่ 7
การรวมกลุ่มคุณเข้าไปในห้องทำงานของผู้อำนวยการ
คุณเริ่มพูดติดอ่างและพึมพำเกี่ยวกับความเสี่ยงด้านความปลอดภัย การโจมตีทางไซเบอร์ ความยากลำบากในการจัดการกับความเสี่ยงและภัยคุกคามของสภาพแวดล้อมการทำงานสมัยใหม่
แบรด (CEO ของคุณ) แจ้งให้คุณทราบว่าคุณได้ข้อสรุปที่จำเป็นแล้ว
ฉากที่ 8
สองปีผ่านไปนับตั้งแต่คุณถูกไล่ออกหลังจากเหตุการณ์เลวร้าย
คุณไม่สามารถหางานอื่นได้ (เนื่องจากอายุและเหตุผลอื่น ๆ )
สถานการณ์ทางการเงินของคุณไม่โอเค และคุณจะได้รับโทรศัพท์จากธนาคารทุกวัน
หลังจากการใคร่ครวญและคิดครอบงำอยู่หลายครั้ง คุณตัดสินใจว่า….
ฉากที่ 9
ลมพัดเข้าหน้าคุณ
คุณกำลังยืนอยู่บนสะพานสูงมองเข้าไปในเหวที่ไหลลงมา!
ลาก่อนคลานคำ!
บทความถัดไปในชุดบทความปัจจุบัน
การจัดการกับการโจมตีเมลหลอกและการโจมตีเมลฟิชชิ่ง | เรื่องเล็กๆ ที่มีตอนจบแสนเศร้า | ตอนที่ 1#9