Si shpaloset një sulm

Një sulm është një udhëtim, jo një kërcim i vetëm

Është joshëse ta përfytyrosh një thyerje si një çast të vetëm dramatik. Në të vërtetë shumica e sulmeve shpalosen në faza, ku një hap të çon te tjetri. Kjo është në fakt lajm i mirë: një udhëtim me disa hapa të jep disa shanse për të vënë re se diçka nuk shkon dhe për ta ndalur para se të bëhet dëm i vërtetë. Do të kalojmë nëpër tri faza të thjeshta: hyrja, lëvizja dhe veprimi.

Faza e parë: hyrja

Së pari sulmuesit i duhet një rrugë përmes derës. Rruga më e zakonshme nuk është kod i zgjuar, por një mesazh që mashtron një person. Phishing-u është një mesazh i rremë, zakonisht një email, i ndërtuar që të duket i besueshëm, që ti të klikosh një lidhje, të hapësh një bashkëngjitje ose të shkruash fjalëkalimin në një faqe të rreme. Një klikim i pakujdesshëm mund të dorëzojë një fjalëkalim ose të instalojë në heshtje program të dëmshëm.

Ka edhe pika të tjera hyrjeje, si një dobësi e paarnuar ose një fjalëkalim i vjedhur, por një person i mashtruar nga një mesazh bindës është dera klasike e përparme.

Faza e dytë: lëvizja

Hyrja rrallë e ul sulmuesin pikërisht aty ku janë gjërat me vlerë, prandaj ai lëviz. Nga një kuti postare lexon mesazhe dhe rivendos fjalëkalime të tjera. Nga një laptop kërkon disqe të përbashkëta, kredenciale të ruajtura dhe makina të tjera në të njëjtin rrjet. Shpesh nuk nxiton dhe përpiqet të përzihet me veprimtarinë normale, që asgjë e dukshme të mos bjerë në sy.

Kjo fazë e mesme e heshtur kalon lehtë pa u vënë re, por është edhe plot shanse për ta kapur: një hyrje nga një vend i çuditshëm, një llogari që bën diçka që s'e bën kurrë, një skedar që hapet në 3 të mëngjesit.

Faza e tretë: veprimi

Më në fund sulmuesi bën atë për të cilën erdhi. Kjo mund të jetë vjedhja e të dhënave, dërgimi i kërkesave të rreme për pagesë nga një kuti postare e besuar, ose lëshimi i ransomware-it për të bllokuar gjithçka dhe për të kërkuar para. Deri në këtë fazë dëmi është i dukshëm, dhe pikërisht për këtë ka aq shumë rëndësi ndalja e fazave më të hershme.

Çdo fazë është një vend për ta ndalur

Mësimi i dobishëm është se nuk të duhet të jesh i përsosur në çdo hap. Këpute zinxhirin në cilëndo fazë dhe sulmi dështon.

• Te "hyrja": ndalja te një mesazh i dyshimtë e ndal gjithçka para se të nisë.
• Te "lëvizja": fjalëkalimet e forta e unike dhe vërtetimi me shumë faktorë (MFA) e bëjnë shumë më të vështirë kërcimin nga një llogari te tjetra.
• Te "veprimi": një kopje rezervë e provuar do të thotë se as ransomware nuk ka pse të jetë fatkeqësi.

Mendoje si disa dyer të kyçura, jo si një. Sulmuesi duhet t'i mundë të gjitha; ty të mjafton të mbash një.

Para se të vazhdosh, provo t'i vësh tri fazat në rendin nëpër të cilin lëviz vërtet një sulm: