Lär organisationen att identifiera riktad phishing

Lär organisationen att identifiera riktad phishing Identifiera & förebygg riktade phishingattacker - FuseMail, Maj 2017 FuseMail Sverige www.fusemail.com/sv se.sales@fusemail.com Tel: +46 8-5000 94 20

Riktad phishing så identifierar du ett phishing mail Antalet riktade phishingattacker ökar, likaså antalet företag och organisationer som blir utsatta. För att skydda organisationen mot denna typ av hot behöver du en utarbetad och genomtänkt strategi för e-postsäkerhet. Allt som behövs är ett klick Du har investerat i bästa möjliga teknik för att förhindra en phishingattack, men lika viktig är att personerna i organisationen har en ökad medvetenhet och är vaksamma. Det räcker med att en person öppnar ett phishingmail eller klickar på en skadlig länk, för att utsätta verksamheten för fara. Det är mest sannolikt att ledning och beslutsfattare som utsätts för riktade phishingattacker. 15 minuters kurs FuseMail har utvecklat ledande e-postsäkerhetslösningar för att bl.a. identifiera och förhindra phishing och riktade phishingattacker. Vi har tagit fram en 15-minuters kurs, för att ge organisationen förutsättningar att öka förståelsen för vad som är phishing, samt lära sig vara vaksamma och förhindra en attack. Du kan använda denna utbildning på två sätt: 1) Samla ledningsgruppen och genomför utbildningen på traditionellt sätt där du går igenom innehållet. 2) Skicka ut dokumentet och låt var och en genomföra utbildningen. Sid 2

Inledning Phishing kan beskrivas som en webbplats, onlinetjänst, telefonsamtal, textmeddelande eller email som utger sig för att vara ett välkänt företag eller ett varumärke. Phishingattacker genomförs i stor skala för att fånga så många offer som möjligt. Riktad phishing påminner om phishing men genomförs som namnet antyder riktat till enskilda individer. Här använder sig brottslingarna av sociala medier, telefonsamtal och i vissa fall hackade konton för att tillgodogöra sig mer specifik information om sina offer. De tar reda på så mycket personlig information som de kan för att få sin emailförfrågan verka så autentisk som möjligt. Båda typer av phishing är utformade för att övertyga dig om att överlämna värdefull information, pengar eller få dig att ladda ner något som infekterar din dator och företagets IT-nätverk. Varför genomförs phishingattacker? Därför att det tyvärr fungerar. Varje dag utsätts företag och organisationer för olika cyberangrepp, idag är phishing och riktad phsihing ett ökande problem som orsakar stor skada. Medarbetarnas kunskap och medvetenhet är en framgångsfaktor Genom att höja organisationens kunskapsnivå höjer du hela företagets skyddsnivå. Låt personalen vara ytterligare ett skyddslager i ditt försvar tillsammans med ditt e-postskydd för att undvika de problem som riktad phishing orsakar. Sid 3

Övning 1 - Email från chefen! Titta på mailet nedan för att avgöra om det är legitimt eller inte. Titta snabbt som du brukar göra när du läser dina mail, utan att vara alltför misstänksam. Vad gör att mailet ser legitimt ut? Hej Mikael, Jag är ledig denna vecka, men jag talade med vår hyresvärd ang. hyran. Jag har förhandlat fram en rabatt, men vi behöver förskottsbetala 3 månader omgående för att säkra rabatten. Kan du betala in 55000 kr till deras nya bankkonto asap? Bankgiro: 1234-5678 Ledsen att stressa dig, jag vet att det är månadsslut. Tacksam om du kan bekräfta med vändande mail när betalningen är genomförd så jag kan ringa och meddela hyresvärden. Tack på förhand, Klas Andersson VD Detta är din officiella e-postsignatur. Med logo, www.website.com och korrekta kontaktuppgifter. Skriv ner vad du hittat Sid 4

Hur gick det? Därför tror mottagaren att mailet är legitimt: 1 Inga stavfel. 2 Mailet känns bekant och professionellt och det finns en förklaring till utbetalningen. 3 4 Det finns en känsla av att det brådskar, men inte tillräckligt för att väcka misstanke vem vill inte ha rabatterad hyra?! Mailet kommer från din VD och hans mailadress. 5 Mailet har företagets officiella emailsignatur med logo det ser äkta ut. Det ser ut som alla andra interna mail. 6 Du blir ombedd att bekräfta utbetalningen så VD vet att den är gjord (och han kan sedan återgå till sin semester). 7 Artigt han ber om ursäkt då han vet att det är månadsslut och ekonomiavdelningen har mycket att göra. Sid 5

Email från chefen- Försök 2 Titta igen och markera det som du tycker verkar misstänkt. Var väldigt misstänksam! Hej Mikael, Jag är ledig denna vecka, men jag talade med vår hyresvärd ang. hyran. Jag har förhandlat fram en rabatt, men vi behöver förskottsbetala 3 månader omgående för att säkra rabatten. Kan du betala in 55000 kr till deras nya bankkonto asap? Bankgiro: 1234-5678 Ledsen att stressa dig, jag vet att det är månadsslut. Tacksam om du kan bekräfta med vändande mail när betalningen är genomförd så jag kan ringa och meddela hyresvärden. Tack på förhand, Klas Andersson VD Detta är din officiella e-postsignatur. Med logo, www.website.com och korrekta kontaktuppgifter. Skriv ner vad du hittat Sid 6

Det här hittade vi Nu tar vi en närmare titt och lär oss vad vi ska leta efter: 1 Hej Mikael, Jag är ledig denna vecka, men jag talade med vår hyresvärd ang. hyran. Jag har förhandlat fram en rabatt, men vi behöver förskottsbetala 3 månader omgående för att säkra rabatten. Kan du betala in 55000 kr till deras nya bankkonto asap? Bankgiro: 1234-5678 Ledsen att stressa dig, jag vet att det är månadsslut. Tacksam om du kan bekräfta med vändande mail när betalningen är genomförd så jag kan ringa och meddela hyresvärden. Tack på förhand, Klas Andersson VD Detta är din officiella e-postsignatur. Med logo, www.website.com och korrekta kontaktuppgifter. från -adressen Tittade du närmare på från-adressen? Vid en första anblick kan man luras att tro att mailet faktiskt kommer från Klas Andersson. Om du tittat noggrant ser du att mailet faktiskt inte alls kommer från företagets domän, utan från dittf0retg:s domän. o i foretag var utbytt mot en nolla 0. I vissa e-postprogram kan det vara ännu svårare att upptäck felaktiga addresser (Outlook, Thunderbird, smartphone apps m.fl.) då endast avsändarnamnet visas och inte hela emailadressen. TIPS genom att dubbelklicka på namnet får du upp hela emailadressen. Om du tvekar på om ett mail är legitim, börja med att kontrollera emailadressen. Sid 7

2 Hej Mikael, Jag är ledig denna vecka, men jag talade med vår hyresvärd ang. hyran. Jag har förhandlat fram en rabatt, men vi behöver förskottsbetala 3 månader omgående för att säkra rabatten. Kan du betala in 55000 kr till deras nya bankkonto asap? Bankgiro: 1234-5678 Ledsen att stressa dig, jag vet att det är månadsslut. Tacksam om du kan bekräfta med vändande mail när betalningen är genomförd så jag kan ringa och meddela hyresvärden. Tack på förhand, Klas Andersson VD Detta är din officiella e-postsignatur. Med logo, www.website.com och korrekta kontaktuppgifter. På semester Var alltid misstänksam om någon ber dig betala ut stora summor medan personen är på semester. Denna typ av email är skrivna för att det ska kännas obekvämt att ifråga sätt sin chef. Chefen är på semester, det är enkelt att lösa, borde jag inte bara göra utbetalningen? Annars måste jag ringa min chef på Maldiverna, hans första semestervecka på ett år det känns inte rätt! Även om du är misstänksam kanske du tänker; hur skulle en phisher veta att min chef är på semester? Lätt! Genom att använda, Linkedin, Twitter och Instagram-konton för att ta reda på var de befinner sig. Sid 8

3 Hej Mikael, Jag är ledig denna vecka, men jag talade med vår hyresvärd ang. hyran. Jag har förhandlat fram en rabatt, men vi behöver förskottsbetala 3 månader omgående för att säkra rabatten. Kan du betala in 55000 kr till deras nya bankkonto asap? Bankgiro: 1234-5678 Ledsen att stressa dig, jag vet att det är månadsslut. Tacksam om du kan bekräfta med vändande mail när betalningen är genomförd så jag kan ringa och meddela hyresvärden. Tack på förhand, Klas Andersson VD Detta är din officiella e-postsignatur. Med logo, www.website.com och korrekta kontaktuppgifter. The Hook! En rabatt Skälet till utbetalningen. Ok, det är en påhittad orsak i ett påhittat mail.men, rabatt på hyran är ett är ett gott skäl att göra en utbetalning. Hyra betalas varje månad av de flesta företag vilket gör att det passar bra för en phisingattack. Var misstänksam, är detta rimligt? Sid 9

4 Hej Mikael, Jag är ledig denna vecka, men jag talade med vår hyresvärd ang. hyran. Jag har förhandlat fram en rabatt, men vi behöver förskottsbetala 3 månader omgående för att säkra rabatten. Kan du betala in 55000 kr till deras nya bankkonto asap? Bankgiro: 1234-5678 Ledsen att stressa dig, jag vet att det är månadsslut. Tacksam om du kan bekräfta med vändande mail när betalningen är genomförd så jag kan ringa och meddela hyresvärden. Tack på förhand, Klas Andersson VD Detta är din officiella e-postsignatur. Med logo, www.website.com och korrekta kontaktuppgifter. Nytt bankkonto Om du ska ta med dig en sak från detta dokument, bör det vara: IFRÅGASÄTT ALLTID NYA BANKKONTON. Om en leverantör uppdaterar sina bankkontouppgifter, ring och bekräfta att det verkligen stämmer. Använd inte kontaktuppgifterna längst ner i mailet, utan använd kontaktuppgifterna på deras hemsida. Vanligt trick vid phishingattacker är att mailet innehåller felaktiga telefonnummer och länkar som går till skadliga webbsidor. Sid 10

5 Hej Mikael, Jag är ledig denna vecka, men jag talade med vår hyresvärd ang. hyran. Jag har förhandlat fram en rabatt, men vi behöver förskottsbetala 3 månader omgående för att säkra rabatten. Kan du betala in 55000 kr till deras nya bankkonto asap? Bankgiro: 1234-5678 Ledsen att stressa dig, jag vet att det är månadsslut. Tacksam om du kan bekräfta med vändande mail när betalningen är genomförd så jag kan ringa och meddela hyresvärden. Tack på förhand, Klas Andersson VD Detta är din officiella e-postsignatur. Med logo, www.website.com och korrekta kontaktuppgifter. Det är bråttom! Varför är det så bråttom? De flesta offer för phishingattacker berättar att det gick väldigt fort, de hann inte tänka efter när vi agerar snabbt gör vi misstag. När vår chef ber oss att göra något omgående gör vi ofta precis det. När det gäller förfrågningar om betalningar via email, tänk efter en extra gång. Sid 11

6 Hej Mikael, Jag är ledig denna vecka, men jag talade med vår hyresvärd ang. hyran. Jag har förhandlat fram en rabatt, men vi behöver förskottsbetala 3 månader omgående för att säkra rabatten. Kan du betala in 55000 kr till deras nya bankkonto asap? Bankgiro: 1234-5678 Ledsen att stressa dig, jag vet att det är månadsslut. Tacksam om du kan bekräfta med vändande mail när betalningen är genomförd så jag kan ringa och meddela hyresvärden. Tack på förhand, Klas Andersson VD Detta är din officiella e-postsignatur. Med logo, www.website.com och korrekta kontaktuppgifter. Email signaturen Till sist, titta på är emailsignaturen. Den har avsändarnamn, titel, företag, logo och länk till hemsidan. Länkar kan leda till skadliga webbsidor eller phishingsidor. Se upp med länkar som t.ex. klicka här och läs mer då de kan dölja länkar till skadliga sidor. TIPS: Innan du klickar på en länk ställ muspekaren över länken utan att klicka. Den visar då den riktiga url:en. För utökat skydd mot skadliga länkar kan också FuseMail ClickSMART användas. Tjänsten skannar länkarna i email varje gång någon klickar på dem. Kontrollera också telefonnummer genom att jämföra med information på företagets hemsida. Skriv in företaget adress direkt i din browser många gånger inkluderar phishingmail falska telefonnummer och webbadresser i mailsignaturer som ser legitima ut. Sid 12

Det kan hända dig... Du kan luras att lämna ifrån dig känslig information på många sätt. Detta händer intet ont anande organisationer och privatpersoner över hela världen varje dag. Ingen är immun, flertal exempel finns på hur framgångsrika attacker har gjorts på sjukhus, universitet, välgörenhetsorganisationer och globala företag. Troligtvis rapporteras inte alla riktade phishingattacker där förövarna lyckats, många företag betalar och går vidare. Utsatta företag och personer skäms över att ha blivit lurande, man vill skydda företagets rykte eller har helt enkelt för mycket att göra för att driva detta vidare. Vilka garantier har du för att det inte händer igen? Det är viktigt att koma ihåg att har man betalat en gång drar sig förövarna inte för att pröva en andra och tredje gång. Vad kan DU göra? Det finns inte en enkel lösning för att förhindra denna typ av attacker, men du kan minska risken väsentligt genom några enkla åtgärder. Vi har sammanställt 10 steg som väsentligt höjer IT-säkerheten på nästa sida. När det gäller säkerhetslösningar för e-post, webb och klient, erbjuder FuseMail marknadsledande skydd för företag och organisationer. Kontakta oss för mer information. FuseMail Sverige Lumaparksvägen 9, 8tr 120 31 Stockholm, Sverige Tel: +46 8-5000 94 20 Email: se.sales@fusemail.com www.fusemail.com/sv Sid 13

Tips för företagsledningen 1 2 3 4 5 6 7 8 9 10 By lösenord regelbundet. Använd siffror, symboler gör det inte lättare för hackare. Tänk inte det händer aldrig oss, vi är för små eller för stora för att vara intressanta. Se till att ha säkerhetslösningar av hög kvalitet med lokal anpassning från leverantörer med säkerhet som kärnverksamhet. Om en e-postbilaga vill köra ett makro eller ladda ner något kontakta IT-avdelningen. Var misstänksam mot förfrågningar om utbetalningar, information om kreditkort eller bankuppgifter. Ställ muspekaren över länken innan du klickar på den, för att försäkra dig om var den leder. Uppdatera inte sociala medier om semester förrän du är tillbaka. Förövarna får mycket information från just sociala medier. De viste att din chef var på semester därför att han berättade det på Facebook. Är du misstänksam mot telefonnummer eller länkar i en mailsignatur, dubbelkolla med företagets information på deras officiella hemsida. Du kan även utsättas för phishing via SMS. Om t.ex. banken skickar ett SMS, klicka inte på länkar, använd kontaktinformationen på deras hemsida. Ett phishing SMS ligger bland de andra SMS:en från din bank, så var uppmärksam! Om du blir ombedd att göra en utbetalning till ett nytt bankkonto, kolla upp detta med leverantören och använd de kontaktuppgifter som finns på den officiella hemsidan. Säkerställ att ditt IT-team har den kunskap och de verktyg som behövs för att skydda din IT-miljö. Utbilda även medarbetarna om olika typer av hot mot IT-säkerheten, först då närmar du dig ett mer heltäckande skydd. Sid 14

Tips för IT-avdelningen 1 2 3 4 5 6 7 8 Utbilda de anställda regelbundet i IT-säkerhetstänk. Se till att du har en policy för lösenord. Jobba för att inkludera email- och webbsäkerhet till en del av företagets introduktion av nyanställda. Köp bästa möjliga tjänst för e-post och webbsäkerhet det lönar sig! Investera i en tjänst för kontroll av webblänkar i e-postmeddelanden för att ytterligare minska säkerhetsrisken. Se till att ha anti-spoofing policy aktiv för din domän. Välj en säkerhetsleverantör som investerar i vidareutveckling av sina tjänster för att säkra dig mot dagens (inte gårdagens) hot. Delta på utbildningar som hålls av säkerhetsleverantören för att hålla dig uppdaterad om nya funktioner och aktuell hotbild. Sid 15

Om FuseMail FuseMail är en av nordens största leverantörer av e-post- och webbsäkerhet i molnet. Vi har 17000 kunder och fler än 1,6 miljoner användare i Europa. Vi erbjuder svensk support och en professionell övervakning av våra tjänster. Det ger våra kunder en driftsäker lösning i redundanta svenska datacenter. Fusemail är en del av j2 Global, Inc som är ett internationellt företag med fokus på molntjänster och digital media. j2 Global är verksamma i 49 länder på 6 kontinenter. Läs mer på fusemail.com/sv Svensk support och svenska datacenter Vi har under de senaste månaderna gjort stora satsningar på infrastrukturen i Sverige, vår plattform har i dag fyra gånger högre kapacitet än tidigare. Vi erbjuder svensk support och en professionell övervakning av våra tjänster. Det ger våra kunder en driftsäker lösning i redundanta svenska datacenter. FuseMail följer gällande svensk lag och rekommendationer. Vi använder svenska datacenter och följer PTS direktiv gällande IPv6 och offentlig verksamhet. FuseMail SecureSMART FuseMail SecureSMART ger dig en molnbaserad e-postsäkerhetslösning med lokal anpassning för bästa möjliga skydd. Tjänsten skyddar mot spam, virus, spoofing och phishingattacker samt oönskad svensk reklam. SecureSMART är plattformsoberoende samt enkel att starta upp och administrera för IT-avdelningen. Läs mer här. FuseMail SecureSMART Suite FuseMail SecureSMART Suite inkluderar e-postkontinuitet, vilket ger dig ett fungerande e-postflöde även när din mailserver ligger nere. De anställda kan fortsätta ta emot och skicka e-post via ett webbaserat gränssnitt. Det ger nöjda kunder och medarbetare samt en avlastad IT-avdelning. Läs mer här. FuseMail ClickSMART FuseMail ClickSMART skyddar användaren mot att klicka på länkar som leder till skadliga webbsidor. T.ex. kan dessa sidor innehålla phishing och ransomware eller annat skadligt innehåll. Varje gång en mottagare klickar på en webblänk i ett mail scannas länken. Läs mer här. FuseMail WebSecurity Kraftfull och administratörsvänligt webbfilter som följer användaren oavsett val av enhet. Läs mer här. Sid 16