Email, фишинг и социално инженерство
Технически контроли и процеси, които намаляват както доставката на измамата, така и цената на един грешен клик.
Обучението само по себе си не е контрол — хората грешат и ще продължат да грешат. Работещият модел е техниката да поеме основната тежест: автентикация на подателя, филтриране, изолиране на връзки, и процес, при който едно кликване не е достатъчно за загуба.
За измамите с плащания решаващият контрол почти никога не е технически, а процесен — потвърждение по втори канал и двойно одобрение.
4 защити в тази група
SPF, DKIM и DMARC
P0Три допълващи се механизма за email authentication и policy enforcement.
Secure Email Gateway / cloud email security
P0Филтриране и анализ на inbound/outbound email за malicious URLs, attachments, spoofing и anomalous sender behavior.
Out-of-band transaction verification
P0Независима проверка през отделен канал преди финансови или чувствителни действия.
Security awareness, но scenario-based
P1Обучение с реални сценарии и процедури за действие, а не годишен slideshow.