Vállalkozásának védelme az új kiberbűnözői módszerekkel szemben

A biztonság és a személyes adatok védelme kiemelt fontosságú a Booking.com számára, ahogyan platformunk is a bizalomra és a biztonságra épül. Mivel a koronavírus felgyorsítja számos vállalat digitális átalakulását, a kiberbűnözés is egyre elterjedtebb, ugyanis a bűnözők igyekeznek kihasználni a jelenlegi viszonyokat. Bár a tényleges esetek ritkák – a kifejezetten erre szakosodott csapataink iparági éllovas technológiát alkalmaznak a gyanús tevékenységek éjjel-nappal történő nyomon követésére, felderítésére és megakadályozására. Szeretnénk Önt felvértezni mindazokkal az információkkal és erőforrásokkal, amelyekre szüksége lehet, hogy platformunkon biztonságban tudhassa személyes és vállalati adatait.

Távoli számítógépes elérési csalások

Míg a két fő biztonsági fenyegetés továbbra is az adathalászat és a pszichológiai manipuláció, a támadások egyre kifinomultabbak, és a csalók új technikákat alkalmaznak az áldozatok megtévesztésére. A távoli számítógépes elérést kihasználó csalások az egyik olyan pszichológiai manipulációs technika, amely a járvány kezdete óta gyakorivá vált. Ennek során a bűnözők azt használják ki, hogy sokan dolgoznak távmunkában. Ezek a támadók ráveszik, hogy távoli hozzáférést biztosító programot telepítsen a számítógépére, mint például az AnyDesk, a TeamViewer és a GoToMeeting – ezzel lehetővé téve a csalók számára az eszköz irányítását és a személyes adatokhoz való hozzáférést.

Ezek a csalók általában a technikai támogató csapat tagjaként próbálnak feltűnni, egy adott forgatókönyvet követve, azt a látszatot keltve, hogy segíteni próbálnak. Elképzelhető, hogy szakszerűnek, hozzáértőnek tűnnek, és igyekeznek a sürgősség látszatát kelteni, hogy megoldhassák a problémát Ön helyett, mindvégig technikai szakkifejezéseket használva, hogy rávegyék Önt információi átadására. Fontos megjegyezni, hogy a Booking.com munkatársai soha nem kérik el az extranet belépési adatait, a kétlépcsős azonosításhoz szükséges kódokat, illetve nem kérnek távoli hozzáférést semmilyen eszközéhez.

Bár elképzelhető, hogy a távoli számítógépes elérést biztosító programok valós célt szolgálnak, érdemes átnézni és törölni minden harmadik féltől származó távoli hozzáférési alkalmazást, ha azok nem szükségesek a mindennapi működéshez, valamint felül kell vizsgálni, hogy mely alkalmazottak rendelkeznek felhasználói jogosultsággal újak telepítéséhez. Ezzel elkerülhető, hogy az ilyen típusú alkalmazásokat a csalók visszaélésre használják.

Így lehet felismerni a pszichológiai manipulációt és az adathalászatot

Az alábbi Click. 2021 videóinterjúban Valentina Bonsi kiberbiztonsági igazgató és Ben Carrall, a globális biztonságért felelős igazgató beszélgetnek Amir Naveh biztonságtudatossági és kommunikációs menedzserrel, hogy részletesen megvitassák az adathalászat és a pszichológiai manipuláció témakörét. Tudjon meg mindent szakértőink segítségével a támadások árulkodó jeleiről, kapjon tippeket arról, hogyan lehet biztonságban az online fenyegetésekkel szemben, illetve arról is hallhat, hogy leginkább kiket és miért céloznak meg a kiberbűnözők. 

Folyamatosan fejlesztjük folyamatainkat és rendszereinket, hogy szilárd biztonsági alapot teremtsünk a platformunkon, ezzel együtt továbbra is rendkívül fontos a körültekintés. Ha arra gyanakszik, hogy kiberbűnözővel van dolga, bizalmas információkat adott át jogosulatlan harmadik fél számára, vagy gyanús tevékenységet észlelt fiókjában, akkor ezt 24 órán belül minden esetben jelentenie kell biztonsági csapatunknak a report.booking.com oldalon keresztül. Csapataink ezt követően haladéktalanul további vizsgálatot indíthatnak, és szükség esetén megtehetik a kívánt helyreállítási lépéseket.