Defensiv cybersäkerhetsguide
Skydd mot nätfiske
Kombinera teknik, utbildning och enkla rapporteringsvägar.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Kombinera teknik, utbildning och enkla rapporteringsvägar.
Viktiga principer
Nätfiske försöker ofta få användaren att lämna ut uppgifter eller utföra en otillåten handling.
Tekniska filter minskar mängden men fångar inte allt.
En enkel väg att rapportera misstänkta meddelanden förbättrar organisationens upptäckt.
Hur delarna hänger ihop
Stark identitet och korrekt konfiguration är ofta viktigare än var infrastrukturen fysiskt finns.
Vad som bör följas upp
Delat ansvar betyder att leverantören inte automatiskt skyddar kundens konton och data.
Styrning och livscykel
Konfigurations- och åtkomstgranskning bör ske löpande.