Wawancara dengan Sergey Valokhin (Antimishing) tentang Phishing, Cyberculture, dan Cyber

Anonim
Wawancara dengan Sergey Valokhin (Antimishing) tentang Phishing, Cyberculture, dan Cyber 12711_1

Kantor editorial Klub Ciso berkomunikasi dengan Sergey Valokhin dan mengetahui bagaimana pasar phishing telah berubah pada tahun 2021.

Sergey Voldohin - Co-Founder dan Direktur Antiking Perusahaan. Lebih dari 16 tahun pengalaman di dalamnya, di mana 9 tahun keamanan. Memperkenalkan sistem keamanan informasi dan bertanggung jawab atas kepatuhan mereka dengan standar PCI DSS, ISO 27001, SOC2. Dijawab untuk keamanan informasi di perusahaan internasional. Auditor utama ISO / IEC 27001.

Kantor editorial Klub Ciso belajar dari Sergey yang lebih sering menjadi korban penipu dan bagaimana membela diri dari mereka. Kami belajar dari Sergey Metode phishing yang paling umum, bagaimana dengan benar melakukan cybers, dan apa perbedaan antara fungsionalitas platform antijinya, dari kursus tradisional yang dilakukan oleh pusat pelatihan.

Catatan: Phishing adalah jenis penipuan Internet, yang tujuannya adalah untuk mendapatkan akses ke pengguna rahasia pengguna - login dan kata sandi. Ini dicapai antara lain dengan melakukan surat massal surat elektronik atas nama merek-merek populer, serta pesan pribadi dalam berbagai layanan, misalnya, atas nama bank atau di dalam jejaring sosial. Surat itu sering berisi tautan langsung ke situs, dapat dibedakan secara eksternal dari saat ini, atau di situs web dengan redirect. Setelah pengguna jatuh pada halaman palsu, penipu sedang mencoba memasukkan login dan kata sandi mereka pada halaman palsu untuk memasukkan nama pengguna dan kata sandi mereka, yang digunakan untuk mengakses situs tertentu, yang memungkinkan penipu untuk mengakses akun dan rekening bank.

1) Sergey, bagaimana perubahan pasar phishing pada tahun 2021? Peristiwa profil tinggi apa yang terjadi?

2) Apa perbedaan antara platform Anda dari pelatihan yang dilakukan oleh pusat pelatihan?

3) Bagaimana memahami bahwa pesan atau email yang diterima berasal dari penyerang ke pengguna biasa?

4) Apa kerusakan pada pengguna yang dapat diterapkan ketika mengikuti tautan dari surat phishing?

5) Bagaimana memperkirakan biaya kerusakan akibat phishing dalam rubel?

6) Apa yang lebih baik digunakan untuk melindungi dari solusi phishing, mendung atau di premis? Apakah perlindungan phishing secara efektif dengan NGFW atau apakah Anda memerlukan solusi khusus?

7) Antivirus pada PC pengguna selalu menentukan situs phishing?

8) Siapa yang paling sering menjadi korban phishing, karyawan perusahaan atau pengguna rumahan? Karyawan TI bisa menjadi korban phishing?

9) Bagaimana cara menghabiskan cybenings untuk menangkal phishing di antara pengguna?

10) Perusahaan phishing rata-rata berlangsung 21 jam, apakah Anda setuju dengan pernyataan ini?

11) Panggil metode phishing yang paling umum.

12) Apakah Anda memimpin pencernaan antibesar, apa 3 peristiwa paling keras yang terkait dengan phishing terjadi pada tahun 2020?

13) Pengumuman peristiwa terdekat.

Bahan yang lebih menarik di cisoclub.ru. Berlangganan AS: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ Baru | YouTube | Nadi.

Baca lebih banyak