Expert: laat werknemers niet op linkjes in e-mail klikken
Bedrijven moeten hun werknemers leren dat ze geen linkjes in e-mails openen, maar zelf het adres van de beoogde website in hun browser invoeren. Op deze manier kunnen spear phishingaanvallen worden voorkomen, zo stelt Tom Chapman, directeur bij beveiligingsbedrijf Edgewave op TechCrunch.
Regelmatig komen er bedrijven in het nieuws die het slachtoffer van spear phishing zijn geworden. Het gaat hierbij om op maat gemaakte e-mails met een bijlage of linkje, die malware bevat of naar een besmette website wijst. "Spear phishing kan door zich op slechts een paar individuen te richten een hele organisatie, of land, raken. Om spear phishing te voorkomen is iedereen in de organisatie verantwoordelijk", aldus Chapman. Naast het filteren van e-mail moet het personeel getraind worden, zo stelt hij voor.
Als eerste moet werknemers geleerd worden dat ze geen linkjes in e-mails openen. Wie bijvoorbeeld een e-mail van een LinkedIngroep krijgt moet het adres van LinkedIn zelf in de adresbalk invoeren, in plaats van de link te open. Daarnaast kunnen werknemers door met hun muis over de hyperlink te bewegen de werkelijke locatie zien en zo verdachte zaken ontdekken. Ook moet personeel geen gevoelige informatie zoals wachtwoorden per e-mail versturen. Als laatste moet het personeel de IT-afdeling waarschuwen als er toch iets verdachts is aangeklikt of geopend.
Ik stel domino voor voor de gehele bedrijfswereld en geen enkele functie die vrije interactie toelaat!
Alle gekheid terzijde, misschien alle admin rechten wegnemen?
Zal waarschijnlijk al een heel deel schelen.
Op zich een nuttige tip, maar vaar er vooral niet blind op. Er zijn namelijk ook heel wat spam-mailtjes die bij zo'n actie een schijnbaar valide locatie laten zien, maar als je klikt je dan toch naar een verkeerde site leiden - bijvoorbeeld omdat het hele mailtje een hyperlink is ...
Best kans dat het "gemak" van HTML renderen in je email client per saldo meer kost dan het oplevert.
* sylpheed bijvoorbeeld.
Al vele jaren eerder sneller dan de sneltoetsen in Gmail.
Attachments en links zijn lastig... maar dat is dus juist wel heel erg handig, blijkt maar al te vaak.
Zoeken in content is enige minpuntje waarom gmail wint.
Daarintegen; wat heeft de G ongelovelijk veel false positives; een default spamassassin is stukken beter. Heb dank ook geen Spam folder nodig.
Best kans dat het "gemak" van HTML renderen in je email client per saldo meer kost dan het oplevert.
* sylpheed bijvoorbeeld.
Ja, laten we outlook uit de gebruikersomgeving halen...
Tel dan bij je kosten even 4 man extra helpdesk erbij, en een flink aantal gefrustreerde gebruikers, omdat ze niet (willen) snappen hoe hun mail/agenda client werkt.
Ja, laten we outlook uit de gebruikersomgeving halen...
Tel dan bij je kosten even 4 man extra helpdesk erbij, en een flink aantal gefrustreerde gebruikers, omdat ze niet (willen) snappen hoe hun mail/agenda client werkt.
Ik vind het altijd wel grappig dat die gebruikers wel in de war zijn als ze een heel vergelijkbaar product van een andere
fabrikant moeten gebruiken, maar dat ze totaal niet mopperen als Microsoft weer met een nieuwe versie komt waarin
de GUI totaal overhoop gegooid is en niks meer werkt.
Of dat ze het accepteren dat in 2015 een Microsoft product nog steeds geen Themes support (en we dus allemaal maar
moeten leven met lichtgrijs op donkergrijs). Als een gebouw niet toegankelijk is voor gehandicapten dan accepteren we
dat toch niet? Waarom een programma dan wel als het ontoegankelijk is voor mensen die minder goed zien?
Open deuren hoef je niet in te trappen, je loopt er gewoon door naar binnen.
Met vriendelijke groet, Rob Koch (Sebyde BV)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
