Kako da zaštitite svoje poslovanje od novih taktika sajber-kriminalaca

Bezbednost i zaštita ličnih podataka su glavni prioriteti kompanije Booking.com, dok poverenje i sigurnost čine osnovu naše platforme. Pandemija korona virusa je ubrzala proces prelaska na digitalne tehnologije u mnogim kompanijama i time stvorila nove mogućnosti za sajber-kriminalce koji traže načine da iskoriste trenutnu situaciju. Iako su stvarni incidenti retki, naši stručni timovi koriste vodeću tehnologiju u industriji za neprestano praćenje, otkrivanje i blokiranje sumnjivih aktivnosti – želimo da vam damo sve informacije i resurse koji su vam potrebni da biste na našoj platformi očuvali bezbednost svog poslovanja i ličnih podataka kojima imate pristup.

Prevare putem daljinskog pristupa računaru

Iako su dve glavne bezbednosne pretnje i dalje fišing i socijalni inženjering, napadi su sve sofisticiraniji i prevaranti koriste nove tehnike kako bi namamili žrtve. Jedna od tehnika socijalnog inženjeringa koja je od početka pandemije sve popularnija je prevara putem daljinskog pristupa računaru, jer kriminalci koriste trenutnu situaciju u kojoj veliki broj ljudi odjednom radi od kuće. Prevaranti vas ubede da na svom računaru instalirate neki od softvera za daljinski pristup kao što su AnyDesk, TeamViewer i GoToMeeting, što im omogućava da kontrolišu vaš uređaj i pristupe ličnim podacima.

Ovi prevaranti se obično predstavljaju kao deo tehničke podrške i prate scenario uz izgovor da žele da vam pomognu. Možda zvuče profesionalno, upućeno i stvaraju utisak da je neophodno da što pre reše vaš problem, dok pritom koriste tehnički žargon kako bi vas uplašili i naveli da otkrijete svoje podatke. Važno je imati na umu da vam zaposleni kompanije Booking.com nikada neće tražiti podatke za logovanje u ekstranet, kodove za autentifikaciju u 2 koraka ili daljinski pristup bilo kom vašem uređaju.

Iako softver za daljinski pristup računaru može imati legitimnu svrhu, preporučujemo vam da pregledate i obrišete sve aplikacije treće strane koje omogućavaju daljinski pristup, ukoliko vam nisu potrebne za svakodnevni rad. Takođe bi bilo dobro da proverite koji zaposleni imaju dozvolu za instaliranje novih aplikacija. Na taj način ćete moći da izbegnete da prevaranti koriste ovakve aplikacije u zlonamerne svrhe.

Kako da prepoznate socijalni inženjering i fišing?

U video-sesiji sa konferencije Click. 2021. u nastavku, Valentina Bonsi, direktorka odeljenja za sajber bezbednost i Ben Carrall, direktor odeljenja za globalnu bezbednost, zajedno sa Amirom Navehom, menadžerom odeljenja za širenje svesti o bezbednosti i komunikaciju, detaljno obrađuju temu fišinga i socijalnog inženjeringa. Naši eksperti vam objašnjavaju kako da prepoznate napad, daju savete o tome kako da se zaštitite od onlajn pretnji i govore o tome koga sajber-kriminalci najčešće targetiraju i zašto.

Iako kontinuirano poboljšavamo svoje procedure i sisteme kako bismo zagarantovali bezbednost na svojoj platformi, veoma je važno da uvek budete oprezni. Ukoliko sumnjate da ste bili na meti sajber-kriminalca, da ste sa neovlašćenom trećom stranom podelili osetljive informacije ili ste primetili sumnjivu aktivnost na svom nalogu, neophodno je da to uvek prijavite našem timu za bezbednost u roku od 24 sata putem stranice report.booking.com. Naši timovi će odmah detaljnije istražiti problem i, ukoliko je potrebno, preduzeti neophodne korektivne mere.