Phishing: Prevara koja stiže u vaš sandučić

Valour Consultancy smatra phishing jednim od najraširenijih tipova napada u pomorskoj industriji.

Napadači se putem elektroničke komunikacije predstavljaju kao pouzdani izvori kako bi prevarili korisnike da otkriju osjetljive informacije, kao što su lozinke, vjerodajnice za račune ili financijski podaci.

U pomorskom sektoru, gdje se sve više oslanjamo na digitalne alate i offshore povezivost, phishing je postao svakodnevna prijetnja. Napadači često ciljaju i članove posade i upravljačke timove, znajući da su oni često pod pritiskom, da im je malo vremena i da ne mogu pažljivo provjeriti svaku poruku.

Zašto je opasno:

Phishing e-poruke mogu izgledati kao da dolaze od agenata, kolega ili lučkih vlasti. Jedan klik na zlonamjernu poveznicu ili privitak može napadaču omogućiti pristup cijelom sustavu. Ciljani oblici phishinga, poput spear phishinga (usmjerenog na određene pojedince) i whalinga (usmjerenog na rukovoditelje), posebno su opasni.

Primjeri iz stvarnog života:

• Kapetan plovila prima e-poruku koja sadrži PDF za lažnu luku inspekciju zaraženu zlonamjernim softverom.
• Tehničar na platformi prima personaliziranu poruku od "IT podrške" u kojoj se nalaže hitno ažuriranje softvera.
• Financijski direktor u kopnenom uredu odobrava uplatu na temelju lažnog e-maila koji se predstavlja kao e-mail glavnog izvršnog direktora.

Kako se zaštititi:

• Implementirajte filtre za e-poštu koji skeniraju privitke i poveznice radi otkrivanja prijetnji
• Provedite obuku o svijesti o kibernetičkoj sigurnosti pod vodstvom Marlinka, uključujući simulirane kampanje phishinga
• Implementirajte dvofaktorsku autentifikaciju (2FA) na svim operativnim i poslovnim sustavima

U današnjem digitalnom pomorskom okruženju, phishing nije samo IT problem, već poslovni rizik. Najslabija karika nije kabel, već klik.

Ovdje otkrijte sve članke iz serijala "Tamo van je džungla: Kroz zonu digitalne opasnosti".