ఒక తర్వాత ఎల్లప్పుడూ కొంత తగ్గుదల ఉంటుంది ప్రధాన భద్రతా ఉల్లంఘన .
ఈ వారంలో ఒకటి చాలా ఎక్కువ సంవత్సరం ఇబ్బందికరమైన పరిణామాలు ఇంటర్నెట్ భద్రతలో. ఇంపాక్ట్ టీమ్ అని పిలువబడే ఒక సమూహం 37 మిలియన్ యూజర్ ఖాతాల కోసం డేటాను దొంగిలించింది, క్రెడిట్ కార్డ్ సమాచారం నుండి లైంగిక ప్రాధాన్యతల వరకు. మరియు, వారు ఇప్పుడు ఉన్నారు డేటాను విడుదల చేసింది . ఇది ప్రధాన ముఖ్యాంశాలను రూపొందిస్తోంది మరియు ఇది మరింత దిగజారిపోతుంది.
చిన్న వ్యాపారాల కోసం, మీ వ్యాపారంపై ప్రభావం చూపే కొత్త రౌండ్ ఫిషింగ్ మోసాలు ప్రధాన ఫలితం. వాస్తవానికి, మీ అంచనా ఏమిటంటే, మీ కోసం పనిచేసే ఉద్యోగులు ఇప్పటికే యాష్లే మాడిసన్ ఉల్లంఘనకు సంబంధించిన ఇమెయిల్‌ను అందుకున్నారు.
ఇవన్నీ ఎలా పనిచేస్తాయో ఇక్కడ ఉంది. మేము చాలా ఎక్కువగా ఆధారపడి ఉన్నాము కాబట్టి ఇమెయిల్ , మేము దీన్ని త్వరగా ప్రాసెస్ చేస్తాము మరియు మొదట గుర్తించదగిన సందేశాలను స్కాన్ చేస్తాము. ఉద్యోగులు వారి జాబితాను స్వీప్ చేసినప్పుడు మరియు మీ లైంగిక చరిత్ర మాకు తెలుసు అని ఒక సందేశాన్ని చూసినప్పుడు - బహిరంగపరచకుండా ఉండటానికి ఇక్కడ క్లిక్ చేయండి వారు ఏమి చేస్తారని మీరు అనుకుంటున్నారు? చాలా క్లిక్ చేస్తుంది. వారు బహుశా ఇప్పటికే హాక్ గురించి తెలుసుకుంటారు. యాష్లేమాడిసన్.కామ్ సైట్‌లో వారికి ఖాతా ఉండకపోవచ్చు, కానీ ఇది ఇప్పటికీ పెద్ద అంశం.
ది ఫిషింగ్ మోసాలు సాధారణంగా డేటాను దొంగిలించడం ఉండదు. వాస్తవానికి, వారు సంఘటనల గొలుసును ఏర్పాటు చేస్తారు. లింక్ ఇమెయిళ్ళను పండించడానికి ఒక మార్గం కావచ్చు. రెండవ సందేశం మరింత ప్రత్యక్షంగా మరియు నిర్దిష్టంగా ఉండవచ్చు. మొదటి సందేశం కనీసం మీ కంపెనీ పేరును నిర్ణయిస్తుంది. రెండవది కంపెనీ పేరును ఇమెయిల్ యొక్క శీర్షికలో ఉపయోగిస్తుంది. లేదా, రెండవ ఇమెయిల్ చెల్లింపు కోసం డిమాండ్ చేస్తుంది. ఈ కుంభకోణానికి యాష్లే మాడిసన్ లేదా డేటా ఉల్లంఘనతో సంబంధం లేదు.
కుట్ర అని పిలుస్తారు ransomware , మరియు ఇది తప్పనిసరిగా వ్యక్తులను క్లిక్ చేయడానికి ఒక ఉపాయం. స్కామ్ చాలా క్లిష్టంగా ఉంటుంది. లింక్ కంప్యూటర్‌కు సోకుతుంది మరియు డేటాను గుప్తీకరించవచ్చు. అయినప్పటికీ, ఇది ఎల్లప్పుడూ ఇమెయిల్ ద్వారా పంపిన లింక్‌పై క్లిక్ చేయడం ద్వారా లేదా ఉద్యోగి ఆన్‌లైన్‌లో కనుగొన్న దానితో మొదలవుతుంది.
నేను భద్రతా సంస్థ నిపుణులతో మాట్లాడాను నోబే 4 మరియు ఈ విషయం గురించి అనేక ఇతర సంస్థలు కొన్ని సార్లు, మరియు నేను వింటున్నది ఏమిటంటే, ఉత్తమ రక్షణ ఉద్యోగుల శిక్షణతో సంబంధం కలిగి ఉంటుంది. అతను ఒక చిన్న కంపెనీలో భద్రతకు బాధ్యత వహిస్తున్నాడని మరియు అతను ఒక నకిలీ ఖాతాను సృష్టించి, స్కామ్‌ను పంపుతున్నాడని, ఆపై ఏ ఉద్యోగులు వాస్తవానికి లింక్‌ను క్లిక్ చేస్తారో ట్రాక్ చేసే ఫిషింగ్ స్కామ్ ప్రయోగాన్ని అమలు చేయాలని భావిస్తున్నట్లు ఒక పాఠకుడు ఇటీవల నాకు చెప్పారు. ఇది చాలా తెలివిగలది, ఎందుకంటే ఇది నిజంగా సమస్య ఉందో లేదో తెలుసుకోవడానికి ఒక మార్గం. అతను ఆ ఉద్యోగుల వద్దకు తిరిగి వెళ్లి వారికి తిరిగి శిక్షణ ఇవ్వవచ్చు (లేదా వారిని తిట్టండి).
నా సలహా ఏమిటంటే, ఉద్యోగులతో త్వరితగతిన సమావేశాన్ని నిర్వహించి, కొత్త పెద్ద హాక్ ఉందని వివరించండి, ఇది అలల ప్రభావాన్ని సృష్టిస్తుంది. లింక్‌లను క్లిక్ చేయడం మరియు అనుమానాస్పదంగా కనిపించే ఇమెయిల్‌లను తెరవడం గురించి ఉద్యోగులను హెచ్చరించండి (లేదా పైన పేర్కొన్న వ్యూహాలను ఉపయోగించండి). నేను సహాయం కోసం ఇక్కడ ఉన్నాను, కాబట్టి ఈ సమావేశాన్ని ఎలా చేయాలో లేదా ఏమి చెప్పాలో మీకు మరికొన్ని ఆలోచనలు అవసరమైతే ఇమెయిల్ ద్వారా నన్ను పింగ్ చేయండి .
