Whale phishing truer cybersikkerheden i danske virksomheder

Denne artikel er sponsoreret af moxso.com

I dag er det utrolig vigtigt at være opmærksom på cybertrusler og cybersikkerhed, ikke mindst på arbejdspladsen. Her er det især phishing, der truer den online sikkerhed, og særligt whale phishing er et stort problem.

Cybersikkerhed er alfa og omega for en succesfuld arbejdsplads, såfremt denne er helt eller delvist online. Hackerne udvikler konstant nye og snedige måder, hvorpå de kan få medarbejderne til at gå i forskellige digitale fælder - ofte med tab af fortrolige oplysninger og penge til følge.

I virksomheder er det særligt phishing, der truer sikkerheden, når hackerne baner sig vej til medarbejdernes indbakker via falske e-mails. Phishing er imidlertid ikke bare phishing, og særligt whale phishing kan udgøre en stor trussel for virksomheden.

Rettet mod højtstående ansatte

Whale phishing er en særlig form for phishing, som er rettet mod de højtstående ansatte i en virksomhed. Disse e-mails er således særligt skræddersyet til enten individuelle personer eller grupper af medarbejdere, som derfor er mere tilbøjelige til at falde i fælden.

Whale phishing er godt kamufleret, fordi det ofte ser ud, som om disse e-mails kommer fra personer, man kender. På den måde kan det se ud, som om man har modtaget en e-mail fra en anden person i virksomheden.

Emnet vil som regel også være skræddersyet, så det er særligt relevant for modtageren. Den højtstående ansatte kan således modtage en e-mail om, at virksomheden er i risiko for at ende i en retssag, eller at dens omdømme på anden vis kan være i fare.

Man skal virkelig være skarp for at spotte, at der nok er tale om phishing og undlade at åbne en e-mail med et så dramatisk emne og indhold.

Avancerede former for phishing

Phishing kommer i mange ubehagelige former og formater. Værst er det dog, når angrebene er avancerede, for jo mere avancerede de er, jo sværere vil de også være at undvige. Whale phishing er et avanceret angreb, fordi det er skræddersyet til en bestemt målgruppe.

Det tager mere tid for hackeren at forberede et sådant angreb, men til gengæld er sandsynligheden for, at modtageren falder for e-mailen, også større. Imidlertid findes der flere ting, man kan gøre for at undgå, at medarbejderne falder i phishing-fælder på arbejdet.

Der findes en del udbydere af kurser i cybersikkerhed, så medarbejderne kan lære de nødvendige redskaber. En anden metode er phishing-simulation, hvor falske AI-genererede phishing-e-mails sendes ud til medarbejderne, for at de kan lære at spotte dem.

Denne artikel indeholder sponsoreret indhold