Legger vi for mye ansvar på brukerne?

Phishing via epost er første steg i de fleste vellykkede cyberangrep.
Det er urimelig å forvente at brukere alene skal være i stand til å avsløre angriperne. Det finnes nå teknologi som er langt mer treffsikker i dette forsvaret enn mennesker, og i kombinasjon med årvåkne brukere og blant annet multifaktorautentisering, kan risikoen ved phishing minimeres.

Phishing er en teknikk som brukes av angripere for å lure brukere til å oppgi sensitiv informasjon som eksempelvis brukernavn og passord, eller til å installere løsepengevirus (Ransomware). Det mange ikke vet er at de aller fleste vellykkede angrep på organisasjoner starter med en epost. Medisinen som foreskrives er ofte brukeropplæring. Brukere blir opplært til å avsløre angriperne. Man læres opp til å ikke klikke på linker eller åpne vedlegg som ser suspekte ut, for eksempel ved at den faktiske avsenderadressen ikke stemmer med avsendernavnet.
    Dessverre viser det seg at brukeropplæring ikke er nok. Før en opplæring er det typisk 20-30% som lar seg lure når man tester, mens rett etter en opplæringsrunde er det typisk 5-15%. En klar forbedring, men i noen tilfeller kan en eneste uheldig bruker gi en angriper alt de trenger for å gjennomføre et fullskala angrep innenfra. Det vi også vet er at når kvaliteten på phishingeposten øker, for eksempel ved å gjøre den personlig og relevant, eller ved at avsenderen er en intern bruker, så øker sannsynligheten kraftig for at brukeren trykker på linken eller åpner vedlegget. Ledere og regnskapsarbeidere er spesielt populære mål for målrettede angrep. Selv hardbarkede sikkerhetsanalytikere lar seg lure om bare angriperen legger ned nok arbeid i utførelsen. Noen slike angrep lar seg stoppe ved hjelp av tofaktor autentisering, men ikke alle. 
    Vi i Check Point mener at det er på tide å slutte å skylde på brukerne når de gjør feil. Brukere må forvente at virksomheten har bygget flere sikkerhetsnett som redder dem. Ledelsen i virksomhetene kan ikke lenger akseptere at den eneste barrieren man har mot potensielt ødeleggende angrep er at brukerne gjør perfekte vurderinger hver eneste gang. Brukerne er bare en av flere barrierer. Man bestiller ikke en bil uten ABS og sikkerhetsbelter bare fordi man sto på førerprøven?
   Stopp så mye som mulig, bygg systemer og rutiner for å senke risikoen for skade når noe faktisk slipper gjennom.

Hva tilbyr Check Point?
Hva gjelder epost er vårt hovedfokus å stoppe skadelige eposter før de når frem til brukeren. Analysen av epostene skjer etter de sikkerhetsløsningene man allerede har. 
    Løsningen er basert på maskinlæring og kunstig intelligens. Den sjekker over 200 variabler for å avsløre de fleste angrep. Resultatet er at særdeles få phishingmail slipper gjennom.
    Om man er interessert i en gratis test, ta kontakt med en Check Point partner eller send en epost til norway@checkpoint.com. Installasjonen tar kun få minutter og i testperioden blokkeres ingenting. 
    Dette er en API basert SaaS løsning. Etter noen dager går man gjennom resultatene i felleskap, og man står fritt til å avinstallere uten kostnad eller kjøpe tilgang.

Hvem er Check Point Software Technologies?
Check Point er et av verdens største IT sikkerhetselskaper. Etter nesten 30 år med vekst leverer Check Point fremdeles noen av markedets mest avanserte sikkerhetsløsninger. Brannmurer, skysikkerhet, sikkerhet for PC, mobiltelefoner, epost og mye mer. Over 100.000 kunder over hele verden og over 6.000 ansatte. https://www.checkpoint.com/