Τι είναι: Phishing

Το phishing είναι η προσπάθεια εξαπάτησης ανθρώπων ώστε να αποκαλύψουν κωδικούς ή στοιχεία, ή να ανοίξουν κακόβουλο αρχείο/σύνδεσμο, συνήθως μέσω πλαστού email που μοιάζει αυθεντικό.

Είναι ο Νο1 τρόπος εισόδου σε μια επιχείρηση. Τα μηνύματα μιμούνται τράπεζες, προμηθευτές ή συναδέλφους και δημιουργούν επείγον για να πατήσεις βιαστικά.

Η άμυνα είναι διπλή: τεχνική (anti-phishing φίλτρα, SPF/DKIM/DMARC, MFA) και ανθρώπινη (εκπαίδευση και ασκήσεις προσομοίωσης).