Intervju s Sergey Valokhinom (drugarstvo) o phishing, cyberculture i cyber

Anonim
Intervju s Sergey Valokhinom (drugarstvo) o phishing, cyberculture i cyber 12711_1

Uredništvo CISO Cluba priopćio je Sergejnom Valokhinom i saznao kako se tržište phishinga promijenilo u 2021. godini.

Sergej voldohin - suosnivač i direktor Društva. Više od 16 godina iskustva u njemu, od kojih je 9 godina u sigurnosti. Uveo sustav informacijske sigurnosti i bio je odgovoran za njihovu usklađenost s PCI DSS standardima, ISO 27001, SOC2. Odgovori na informacijsku sigurnost u međunarodnoj tvrtki. Glavni revizor ISO / IEC 27001.

Uredništvo CISO kluba naučio je iz Sergeya koji češće postaje žrtve prevaranti i kako se braniti od njih. Saznali smo iz Sergeya najčešćih metoda krađe identiteta, kako pravilno provoditi cybers, i koja je razlika između funkcionalnosti platforme za ranjevinu, od tradicionalnih tečajeva provedenih od strane centara za obuku.

Napomena: Phishing je vrsta prijevare s internetom, čija je svrha dobiti pristup povjerljivim korisnicima korisnika - prijava i lozinki. To se postiže između ostalog, provođenjem masovnih poruka elektroničkih pisama u ime popularnih brandova, kao i osobne poruke unutar različitih usluga, na primjer, u ime banaka ili unutar društvenih mreža. Pismo često sadrži izravnu vezu s web-lokacijom, izvana koji se ne razlikuju od sadašnjosti ili na web stranici s preusmjeravanjem. Nakon što korisnik padne na lažnu stranicu, prevaranti pokušavaju unijeti svoju prijavu i lozinku na lažnu stranicu kako bi unijeli svoje korisničko ime i lozinku, koju koristi za pristup određenoj web-lokaciji, što omogućuje prijevara pristup računima i bankovnim računima.

1) Sergej, kako se tržište phishinga promijenila 2021.? Koji su se događaji visokog profila dogodili?

2) Koja je razlika između vaše platforme od obuke koju provode centri za obuku?

3) Kako shvatiti da je primljena poruka ili e-pošta došla s napadača na običan korisnik?

4) Kakvu štetu korisniku može primijeniti prilikom praćenja linkova od pisama od phishinga?

5) Kako procijeniti troškove štete od phishinga u rubu?

6) Što je bolje koristiti za zaštitu od phishinga, oblačnog ili na-premisa rješenja? Je li zaštita od phishinga učinkovito s NGFW-om ili trebate specijalizirano rješenje?

7) Antivirus na korisničkom računalu uvijek određuje web-lokaciju za krađu identiteta?

8) Tko najčešće postaje žrtve phishinga, zaposlenika tvrtki ili kućnih korisnika? Zaposlenici mogu postati žrtve phishinga?

9) Kako provesti cybirings kako bi se suprotstavili phishing među korisnicima?

10) Prosječna tvrtka za phishing traje 21 sat, slažete li se s ovom tvrdnjom?

11) Nazovite najčešće metode krađe identiteta.

12) Vodite li debest o ratu, koji su 3 najglasniji događaji vezani uz phishing došlo do 2020.?

13) najava najbližih događaja.

Zanimljiviji materijal na cisoklolub.ru. Pretplatite se na nas: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ Novo | Youtube | Puls.

Čitaj više