Image deur Gerd Altmann
Onder die mees verraderlike voorbeelde van die uitbuiting van vrees kom in die vorm van uitvissing, vishing en smishing. Uitvissing behels die stuur van bedrieglike e-posse wat bedoel is om ons te mislei om vir 'n bedrogspul te val. Vishing is stempos-gebaseerde uitvissing, en smishing is SMS-gebaseerde uitvissing. Hulle kom almal op dieselfde neer: 'n boodskap wat vrees in jou hart slaan en jou dwing om op te tree sonder om te dink.
Deur reaktief op 'n skakel te klik in reaksie op 'n boodskap, maak jy die deur oop vir wanware wat by jou stelsel afgelewer kan word. Hier is drie voorbeelde. Wat sou jy doen (of wat het jy gedoen) in reaksie op een van hierdie boodskappe:
-
Dringende opdatering: Nuwe Covid-higiënebeleide vir u terugkeer na die kantoor
-
Jy skuld geld aan die IRS. ’n Agent is op pad na jou huis toe.
-
Ouma, help! Ek reis in Parys en is gearresteer. Ek het borggeld nodig. Help my asseblief!
Mense val so maklik en voorspelbaar vir hierdie tipe boodskappe. Vir sommige is dit omdat die boodskap verbind word met 'n vrees wat hulle reeds het. Vir ander is dit omdat hulle eenvoudig op alle boodskappe klik wat na hul foon of inkassie kom. Ander, veral bejaarde ouers en jong kinders, glo steeds daaraan om ander te vertrou.
Dit is hoekom almal hierdie twee-woord mantra moet oefen en deel: "Gap dit."
Sê vir Ma "Gap dit"
Gaping Dit beteken eenvoudig dat as jy 'n boodskap op enige toestel ontvang wat jou attent maak op 'n probleem soos dié wat hierbo gelys is - of enige ander tipe boodskap wat met 'n skakel kom - dat jy 'n gaping tussen daardie boodskap en jou optrede plaas. Eerder as om onmiddellik op die skakel op die boodskap te klik, gaan na die skakel via 'n ander roete.
Byvoorbeeld, as die boodskap oor 'n gevriesde bankrekening handel, meld dan onafhanklik by jou bankrekening aan deur jou rekenaar soos jy gewoonlik doen. As die boodskap blyk te wees van die IRS of 'n soortgelyke owerheid, bel hulle dan met hul 800-nommer. Watter nut of organisasie ook al betrokke is, as daar 'n werklike probleem is, sal hulle dit deur jou rekening kan vind.
Die punt hier is om 'n tydsgaping tussen die dreigende boodskap en jou reaksie te plaas. As dit so is dat hierdie dreigende boodskap eintlik 'n smishing-skema is wat terugskakel na 'n kriminele organisasie, selfs al kontak jy hierdie groep met 'n "unsubscribe" of "los my alleen"-boodskap, sal jy steeds in hul strik getrap het. Enige antwoord bewys dat joune 'n lewendige rekening is waarvan die kontakbesonderhede op die donker mark verkoop en verder misbruik kan word.
Pas die Gap Dit benadering selfs tot boodskappe wat baie eg lyk. Jy kan dalk 'n faktuur ontvang van 'n verskaffer wat jy gereeld gebruik. Die faktuur lyk wettig, tot by die logo, die posadres en die lettertipe wat gebruik word. Dit kan selfs jou naam of maatskappy se naam op die faktuur hê.
Maar ongeag die vlak van detail, neem die Gap Dit voorsorgmaatreël. Business Email Compromise (BEC) is 'n tegniek waar swendelaars uiters oortuigende e-posse skep deur al die logo's en handelsmerke van die regte maatskappy te gebruik. Jou e-posadres of telefoonnommer kan geraai of aanlyn gekoop word (dit is wat data-oortredings doen), en die e-pos kan eg en eg lyk.
Moenie daarvoor val nie
Werknemers moet gewys word hoe om elke faktuur op te volg deur dieselfde te gebruik Gap Dit tegniek en gebruik die verbindings wat hulle reeds op lêer het. Kontak die verskaffer direk deur die nommer of e-posadres wat jy altyd gebruik, nie die skakel op die boodskap.
Die bedoeling van die Gap Dit tegniek is om die gewoonte te verbreek om onnadenkend te reageer, en om dit te vervang met 'n werklike oomblik waarin 'n e-pos se egtheid ondersoek kan word. Deur toe te laat en aktief aan te moedig a Gap Dit kultuur om te floreer, sal maatskappye nog 'n stap neem om die veiligheid van die hele organisasie te help verseker.
Kopiereg 2022. Alle regte voorbehou.
Gedruk met toestemming van die skrywer/uitgewer.
Boek deur hierdie outeur:
BOEK: Die toekoms van werkplekvrees
Die toekoms van werkplekvrees: hoe menslike refleks in die pad van digitale transformasie staan
deur Steve Prentice
Werkplekvrees kom in baie vorme voor, insluitend die vrees vir verandering, die vrees om dom te lyk, en die vrees vir werksverhoudings, en in alle gevalle het hierdie vrese diep wortels wat ver onder strek om 'n nuwe tegnologie aan te leer. Dit gaan oor die vrees om 'n werk, 'n bestaan en 'n identiteit te verloor.
Die resultate van sulke vrees kan enorme reperkussies op 'n organisasie hê, insluitend verhoogde kwesbaarheid vir losprysware en kuberaanvalle, verhoogde werknemersomset, verlies aan mededingendheid, verlies aan markaandeel, weerstand, sabotasie, diskriminasie en litigasie. Hierdie boek sal aan bestuurders sowel as werknemers die verskillende tipes vrees wat in die werkplek kan voorkom in die konteks van digitale transformasie, en bowenal, hoe om dit te oorkom, demonstreer.
Vir meer inligting en / of om hierdie boek te bestel, kliek hier. Ook beskikbaar as 'n Kindle-uitgawe.
Oor die skrywer
Steve Prentice is 'n kenner in die verhouding tussen mense en tegnologie in die werkplek. Hy is die skrywer van boeke oor tydsbestuur, stresbestuur en loopbaanbestuur. Sy nuwe boek is Die toekoms van werkplekvrees: hoe menslike refleks in die pad van digitale transformasie staan.
Hier is meer op steveprentice.com
