Phishing

Podvodné e-maily lákající přihlašovací údaje nebo platbu.

Phishing napodobuje známé služby, faktury nebo nadřízeného a snaží se získat heslo či vyvolat platbu. Dnes bývá bez pravopisných chyb a velmi věrný.

Obranou je kombinace technických opatření (SPF, DKIM, DMARC, filtr), MFA a hlavně krátkého školení uživatelů s ukázkami reálných podvodů.

Související pojmy

Dvoufaktorové ověření (MFA)
Druhý faktor přihlášení, který zastaví většinu útoků na hesla.
SPF
DNS záznam určující, které servery smějí odesílat vaši poštu.
DMARC
Pravidlo, jak naložit s poštou, která neprojde kontrolou.
Ransomware
Škodlivý kód, který zašifruje data a žádá výkupné.

Výrazy z jiných kategorií, které s tématem „Phishing“ souvisí.

Bezpečnostní rizika AIAI a automatizace v IT
Prompt injection, únik dat a AI generovaný phishing.
Deepfake a podvody s hlasemAI a automatizace v IT
Falešný hlas nebo video jednatele při pokusu o platbu.
Dimenzování jističe a rezervovaný příkonFotovoltaika a energetika
Hlavní jistič určuje strop odběru i měsíční platbu.
Archivace e-mailových schránek (In-Place Archive)Cloud, Microsoft 365 a Workspace
Rozšíření velikosti schránky o oddělený archiv pro starší e-maily.
Captive portálWi-Fi
Přihlašovací stránka, která se zobrazí po připojení k veřejné Wi-Fi.
Doba uchováváníLegislativa a compliance
Jak dlouho smí firma osobní údaje uchovávat a kdy je musí smazat.
HotspotMikroTik a RouterOS
Přihlašovací portál pro hostovské Wi-Fi s vouchery nebo přihlášením.
Práva subjektu údajůLegislativa a compliance
Souhrn práv, která GDPR přiznává osobám, jejichž údaje firma zpracovává.

Řešíme bezpečnost v praxi – od návrhu a měření až po realizaci a následnou správu.