Weerbaarheid tegen phishing en spearphishing
Gerichte aanvallen vragen meer dan alleen technische beveiliging of een jaarlijkse phishingtest. Medewerkers, en vooral medewerkers in kritieke functies, moeten verdachte verzoeken herkennen, weten wanneer verificatie nodig is en eenvoudig kunnen melden. Tegelijk moeten processen voorkomen dat één overtuigend bericht leidt tot een betaling, accountovername of datalek. Gerichte phishing is niet volledig te voorkomen. Wel kun je de kans op succes flink verkleinen, een aanval eerder opmerken en de schade beperken als het toch misgaat.
Herkennen
Begrijp hoe phishing, spearphishing, CEO-fraude, BEC en andere vormen van social engineering worden opgebouwd.
Bij een gerichte aanval ziet het bericht er vaak helemaal niet verdacht uit. Herkenning begint daarom bij inzicht in de opbouw van een aanval en de beïnvloedingstechnieken die daarbij worden gebruikt.
Verifiëren
Controleer niet of een bericht echt lijkt, maar of het verzoek klopt, via een kanaal dat je zelf kiest.
Leg vast bij welke verzoeken verificatie altijd verplicht is, zoals betalingen, gewijzigde bankgegevens, MFA-resets en het delen van gevoelige informatie. Zorg dat iedereen het recht heeft om te vertragen, ook tegenover het bestuur.
Beschermen
Bescherm vooral kritieke functies, high-value accounts en processen rond betalingen, gevoelige informatie en toegangsrechten.
- phishingresistente authenticatie
- sterke identity- en accesscontroles
- beperking van privileges
- monitoring van afwijkende loginactiviteit
- bescherming tegen impersonatie
- e-mailauthenticatie
Lees meer over phishingresistente MFA
Lees meer over SPF, DKIM en DMARCWat e-mailauthenticatie tegenhoudt, en waar het ophoudt bij gerichte phishing.
Melden
Maak melden laagdrempelig en voorkom dat schaamte of twijfel leidt tot vertraging.
Een melding moet ook eenvoudig zijn wanneer iemand:
- al heeft geklikt
- gegevens heeft ingevoerd
- een MFA-verzoek heeft goedgekeurd
- informatie heeft gedeeld
- een betaling heeft uitgevoerd
Oefenen
Test niet alleen of iemand op een link klikt, maar ook hoe medewerkers, kritieke functies en processen reageren op een gerichte aanval.
Reageren
Zorg dat duidelijk is wie handelt wanneer credentials zijn gedeeld, een betaling is gedaan of een account mogelijk is overgenomen.
- Wie ontvangt de melding?
- Wie onderzoekt het account?
- Wanneer worden sessies beëindigd of accounts geblokkeerd?
- Wanneer is sprake van een security-incident?
- Wanneer wordt het crisisteam betrokken?
- Wie informeert management, klanten, toezichthouders of andere betrokkenen?
Vertraag → Vraag → Verifieer
De Fraudehelpdesk adviseert dezelfde beweging: handel niet onmiddellijk, stel kritische vragen en verifieer informatie via een vertrouwde bron.
Weerbaarheid versterken binnen je organisatie
Lezingen & workshops
Sessies waarin bestuur, kritieke functies en medewerkers zien hoe gerichte aanvallen worden opgebouwd en hoe verificatie en melden in de praktijk werken.
Bekijk het aanbodCybercrisis en besluitvorming
Hoe beslist je bestuur onder druk als een aanval toch slaagt? Over cybercrisismanagement en de voorbereiding op ernstige incidenten.
Naar Cybercrisis.nlDeze pagina bevat algemene informatie en is geen persoonlijk advies. Leading Digital is niet aansprakelijk voor schade die voortvloeit uit het gebruik van deze informatie. Volg bij een incident altijd de procedures van je eigen organisatie.