Whaling
Whaling е spear phishing срещу високопоставени или високоценни цели: CEO, CFO, board members, legal, HR, finance, IT administrators или хора с достъп до чувствителни данни и големи плащания.
Какво е
Whaling е spear phishing срещу високопоставени или високоценни цели: CEO, CFO, board members, legal, HR, finance, IT administrators или хора с достъп до чувствителни данни и големи плащания.
Как работи
Атаката използва контекст, свързан с executive work: придобивания, legal requests, tax документи, emergency payments, board материали, travel или password reset. Компрометиран executive account може да се използва и в обратна посока за атака срещу подчинени или доставчици.
Как да се предотврати
Приложете по-строги conditional-access политики за privileged и executive accounts, hardware-backed/phishing-resistant MFA, отделни административни идентичности, защита на executive personal data и специални verification процедури за плащания и промени на банкови сметки. Финансови операции над праг трябва да изискват dual approval, независимо колко „спешно“ пише в email-а.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.