Phishing: Prevara koja stiže u vaš sandučić

Valour Consultancy smatra phishing jednim od najraširenijih tipova napada u pomorskoj industriji.

Napadači se predstavljaju kao pouzdani izvori putem elektroničke komunikacije kako bi prevarili korisnike i naveli ih da otkriju osjetljive informacije, poput lozinki, podataka za prijavu ili financijskih detalja.

U pomorskom sektoru, gdje se sve više oslanjaju na digitalne alate i offshore povezivost, phishing je postao svakodnevna prijetnja. Napadači često ciljaju i članove posade i upravljačke timove, znajući da su oni često pod pritiskom, imaju malo vremena i ne mogu pažljivo provjeriti svaku poruku.

Zašto je opasno:

Phishing e-poruke mogu izgledati kao da dolaze od agenata, kolega ili lučkih vlasti. Jedan klik na zlonamjernu poveznicu ili privitak može napadaču omogućiti pristup cijelom sustavu. Ciljani oblici phishinga, kao što su spear phishing (usmjeren na određene pojedince) i whaling (usmjeren na rukovoditelje), posebno su opasni.

Primjeri iz stvarnog života:

• Kapetan plovila prima e-poruku koja sadrži PDF za lažnu luku inspekciju, zaražen zlonamjernim softverom.
• Tehničar platforme prima personaliziranu poruku od "IT podrške" u kojoj se nalaže hitno ažuriranje softvera.
• Financijski direktor u kopnenom uredu odobrava uplatu na temelju lažnog e-maila koji se predstavlja kao e-mail glavnog izvršnog direktora.

Kako se zaštititi:

• Implementirajte filtre za e-poštu koji skeniraju privitke i poveznice radi otkrivanja prijetnji
• Provedite obuku o svijesti o kibernetičkoj sigurnosti pod vodstvom tvrtke Marlink, uključujući simulirane kampanje phishinga
• Implementirajte dvofaktorsku autentifikaciju (2FA) na svim operativnim i poslovnim sustavima

U današnjem digitalnom pomorskom okruženju, phishing nije samo IT problem, već poslovni rizik. Najslabija karika nije kabel, već klik.

Ovdje otkrijte sve članke iz serijala "Tamo vani je džungla: Kroz zonu digitalne opasnosti".