10 లెసన్స్ మీ చిన్న వ్యాపారం పాడెస్టా ఇమెయిల్ హాక్ నుండి తెలుసుకోండి

విషయ సూచిక:

Anonim

ఇమెయిల్ హక్స్ - ఇతర ఇమెయిల్ సమస్య - ఈ సంవత్సరం అధ్యక్ష ఎన్నికల ప్రభావితం ఏ చిన్న వ్యాపార యజమాని ఒక కఠినమైన హెచ్చరిక ఉండాలి.

సైబర్ దాడులు పెరుగుతున్నాయి, మీరు ఒక అధ్యక్ష అభ్యర్థి యొక్క ప్రచార కుర్చీగా లక్ష్యంగా ఉండకూడదు. నిజానికి, మీరు చిన్న వ్యాపార యజమాని అయితే, మీరు లక్ష్యాన్ని చేరుకోవచ్చు.

ఇది ఎలా జరిగిందో ఇక్కడ: ఒక స్పియర్ ఫిషింగ్ ఇమెయిల్ హిల్లరీ క్లింటన్ యొక్క ప్రచారం చైర్మన్ జాన్ Podesta పంపబడింది. ఒక సహాయకుడు ఇమెయిల్ చదివాడు, బాధపడి మరియు అద్దె నిపుణుడు సహాయం సంప్రదించాడు. లైన్లు దాటబడ్డాయి, ఒక చెడ్డ లింక్ క్లిక్ చెయ్యబడింది మరియు మిగిలిన చరిత్రను ముగుస్తుంది.

$config[code] not found

ఇది మీకు సంభవిస్తుంది మరియు పోడెస్టా వంటి రంగాలు అదే ప్రపంచ ప్రభావాన్ని కలిగి ఉండకపోయినా, ఎవరైనా అది మీకు వివరిస్తున్నప్పుడు కష్టంగా ఉంటుంది.

సో ఇక్కడ 10 ప్రధాన పాఠాలు జాన్ Podesta ఇమెయిల్ హాక్ నుండి చిన్న వ్యాపార యజమానులు నేర్చుకోవాలి.

జాన్ Podesta ఇమెయిల్ హాక్ నుండి Takeaways

1. కమాండ్ యొక్క చైన్ను అమలు చేయండి

భద్రతా ఉల్లంఘనలు ప్రయత్నించినప్పుడు సార్లు ఉంటుంది. ఇది మీ చిన్న వ్యాపారంలో ఇప్పటికే జరిగి ఉండవచ్చు. అది లేకపోతే, అది అవుతుంది.

వికీలీక్స్ పొడెస్టా యొక్క Gmail ఖాతా నుండి వేలాది ఇమెయిల్స్ను తొలగించడంతో, వేలకొలది చిన్న వ్యాపారాలు హ్యాకర్లు లక్ష్యంగా ఉన్నాయి. మరియు మీరు ఒక సైబర్ భద్రతా నిపుణుడు కాకపోతే, మీరు ఈ బెదిరింపులతో వ్యవహరించడానికి ఒక ప్రణాళికను కలిగి ఉండాలి.

సైబర్ భద్రతా బెదిరింపులు వ్యవహరించే కోసం ఒక గొలుసు కమాండ్ను రూపుమాపడానికి. సంభావ్య భద్రతా ముప్పుతో వ్యవహరించేటప్పుడు మీ కంపెనీతో సంబంధం ఉన్న ప్రతి ఒక్కరికి కమాండ్ యొక్క గొలుసు ఏమిటో తెలుసుకోండి. ఎవరు ఎవరో మరియు ప్రతి వ్యక్తి ఏమి చేస్తుంది?

2. మీ స్వంత ఇమెయిల్లను చదవండి మరియు ప్రత్యుత్తరం ఇవ్వండి

క్లింటన్ ప్రచారం చైర్ Podesta ఒక సహాయకుడు తన యజమాని యొక్క Gmail ఖాతాలో ఈ సందేశం చదివినప్పుడు హాక్ ప్రారంభమైంది (చిత్రం స్మోకింగ్ గన్ ద్వారా చిత్రం):

సందేశం పంపబడింది email protected

సో, ఇక్కడ పెద్ద takeaway - ఇది అన్ని విచ్ఛిన్నం ప్రారంభమవుతుంది పాయింట్ - ఇది మీ పేరు మీ ఇమెయిల్ ఉంటే, మీరు ప్రారంభ, చదివే, మరియు సందేశాలకు ప్రత్యుత్తరం బాధ్యతలు ఒకటి ఉండాలి.

3. టైపోస్ మరియు లోపాలు ఒక హాక్ యొక్క హాల్ మార్కులు

సాధారణంగా చట్టబద్ధత నుండి హ్యాకర్లు వేరు చేసే ఒక విషయం ఉంటే, ఇది వ్యాకరణం మరియు విరామ చిహ్నాలకు కట్టుబడి ఉంటుంది.

Podesta దాడి గుండె వద్ద సందేశం యొక్క శీర్షిక "ఎవరైనా మీ పాస్వర్డ్ను కలిగి" చదువుతుంది కానీ ఆ లైన్ వంటి, ఇమెయిల్ నిండిపోయిన అనధికారిక లక్షణాలను.

ప్రారంభ హెచ్చరికలో విరామము లేదు. "హాన్ జాన్", వందనం తర్వాత కామా లేదా కోలన్ లేదు. ఇది గూగుల్ నుండి నిజమైన సందేశం అయితే - ఇది స్పష్టంగా లేదు - అస్పష్టంగా ఉండటం మరియు గందరగోళంగా ఉండటం కోసం కంపెనీ ప్రాప్సులను ఇవ్వండి.

మొదటి వాక్యం కూడా అర్థం ఏమిటి? రెండవది, అనుమానాస్పద కార్యకలాపాల నిర్ధారణ కొరకు అడగలేదు. పాస్ వర్డ్ వెంటనే మార్చబడాలి.

ఆపై, ఈ సందేశం యొక్క చాలా సహజమైన ముగింపు ఈ సందేశం యొక్క ఆరోపించిన తీవ్రత కోసం వెలుపల ట్యూన్ అనిపిస్తుంది. ఒక "అదృష్టం," మాత్రమే మరింత తెలియదు. వారు "ఉత్తమ" తర్వాత కామాలో ఉంచారని గమనించండి.

4. రియల్ Gmail హెచ్చరికతో సుపరిచితుడు పొందండి

గట్టిగా, కొన్ని Gmail వినియోగదారులకు వ్యతిరేకంగా సంభావ్య "ప్రభుత్వ దాడుల" గురించి గూగుల్ విడుదల చేసిన మార్చి 19 విజయవంతమైన ఈటె-ఫిషింగ్ ఇమెయిల్ తర్వాత 3 రోజుల తర్వాత ఇది జరిగింది. వినియోగదారులను హెచ్చరించడానికి, Google ఈ సందేశాన్ని Gmail వినియోగదారులకు పంపింది:

సరైన వ్యాకరణం మరియు విరామ చిహ్నానికి కట్టుబడి ఉండటాన్ని గమనించండి. ఇది ఒక బోస్సి, బ్యాక్-ఇన్-ది-మూలలో టోన్ తీసుకోదని గమనించండి. మీ సందేశము పైన ఉన్నది కాకపోయినా, అదే విధమైన రూపాన్ని కలిగి ఉంటుంది మరియు ఎటువంటి సందేహం లేదు.

భద్రతా నవీకరణ బ్లాగులు చదవండి

గూఢచారి-ఫిషింగ్ ప్రయత్నానికి ముందే మూడు రోజుల ముందే Google హెచ్చరిక ఉంటే అది సాయపడింది. గూగుల్, అయితే, గతంలో ఇలాంటి హెచ్చరిక చేసింది.

మీరు మీ కంపెనీ ఇమెయిల్ కోసం Gmail ను ఉపయోగిస్తుంటే, భద్రత మరియు ఇతర బ్లాగులను నేరుగా Google నుండి తనిఖీ చేయడం మంచిది. కొత్త Google భద్రతా బ్లాగుల్లో కొత్త పోస్ట్స్ సృష్టించబడినప్పుడు హెచ్చరిక లేదా నోటిఫికేషన్ను సెటప్ చేయండి.

6. ఇది మీ రాజ్యానికి వెలుపల ఉన్నప్పుడు గుర్తించండి

ఈ ప్రచారం సరిగ్గా ఉన్న ఒక ప్రాంతం. మరియు మీరు చాలా ఉండాలి.

ఇమెయిల్ను చదివే సహాయకుడు స్పష్టంగా తెలుసుకున్నది తన అధికార పరిధిలో లేదు. కానీ స్పష్టంగా ప్రసంగించాల్సిన అవసరం ఉంది. అన్ని తరువాత, ఈ సందేశం హ్యాకింగ్ ప్రయత్నం.

ఈ సందేశానికి ప్రతిస్పందిస్తూ, సహాయకుడు ప్రచారానికి దగ్గరగా ఉన్న ఒక ఐటీ నిపుణుడిని సంప్రదించాడు.

7. అస్పష్టంగా ఉందా? ఒక ప్రో కాల్

మళ్ళీ, ఈ ప్రచారం సరిగ్గా ఉన్న మరొక ప్రాంతం.

తన ఇన్బాక్స్లో ఈ అరిష్ట సందేశాన్ని చూసిన పోడెస్టాకు సహాయకుడిగా ఈ విషయం ఏదో అని వెంటనే గుర్తించింది. సో, ఆమె ప్రచారం యొక్క IT ప్రో కు చేరుకున్నారు. ఈ ప్రచారం ప్రదేశంలోకి వచ్చింది మరియు మొదట సందేశాన్ని అందుకున్నప్పుడు సరైన హెచ్చరికలు వినిపించాయి.

మీకు సంభావ్య భద్రతా ప్రమాదం ఏమిటో తెలియకపోతే, మీకు తెలిసిన వారిని సంప్రదించండి.

8. ఒక గుడ్ ప్రో తీసుకోవాలని

పోడెస్టా ఫిషింగ్ దాడి విషయంలో, క్లింటన్ ప్రచారానికి సిబ్బంది లేదా ఆన్-కాల్ గురించి సమాచారం వచ్చింది, కనీసం దాని గురించి సమాచారం ఉంది.

మీరు ఒక టోపీ డ్రాప్ వద్ద నిజమైన సహాయం అందించే ఒక పరిజ్ఞానం నిపుణుడు పొందండి నిర్ధారించుకోండి. అటువంటి వ్యక్తిని నియమించుకున్నప్పుడు, మీ-నిపుణుడిని అడగడానికి మీరు ప్రశ్నలు అడిగే మూడవ-పక్షాన్ని సంప్రదించండి.

9. సందేశాలు బాగా చదవండి

మీరు చెల్లించబోతున్నట్లయితే భద్రతా నిపుణుడు చెప్పారు, వారి ప్రతి పదం మీద ఉత్తమ హ్యాంగ్. ప్రతి అండర్ స్కోర్.

IT నిపుణుడు ఒక ఇమెయిల్ లో రాశాడు, "ఇది చట్టబద్ధమైన ఇమెయిల్. జాన్ వెంటనే తన పాస్వర్డ్ను మార్చుకోవాలి మరియు రెండు-కారెక్టర్ అధికారాన్ని తన ఖాతాలోనే ఉంచుకున్నారని నిర్ధారించుకోవాలి … ఇది ASAP గానే జరుగుతుంది. "

పోడెస్టా యొక్క Gmail ఖాతాలో రెండు-కారెక్టర్ ప్రమాణీకరణను ప్రారంభించడానికి ఆ సందేశం Google లింక్ను కలిగి ఉంది. ఈ సందేశాన్ని పోడెస్టా మరియు మరొక సహాయకుడికి పంపిన సహాయకుడికి తిరిగి పంపించి, చివరికి ఇమెయిల్ను చదివి వినిపించారు.

అయితే, దానిపై పనిచేసిన సహాయకుడు ఖచ్చితంగా కాదు - లేదా చూడలేకపోయాడు - IT నిపుణుడు కాపీ చేసిన లింక్ సక్రమం లేదా అతను ఫిషింగ్ ఇమెయిల్లో నీలం బటన్ అని అర్థం.

$config[code] not found

ఏది క్లిక్ చేయబడాలో ఊహించాలా?

10. ఫోన్ ఎంచుకొని, పర్సన్ లో ఇది అడ్రస్

ఈ పరిస్థితికి అవకాశమివ్వవద్దు. సైబర్ అనేది చిన్న వ్యాపారాలకు నిజమైన ముప్పు. మీ కంపెనీ హ్యాక్ చేయబడిన మొదటిసారి చివరిది కావచ్చు.

ఇమెయిల్ ముప్పుకు ప్రతిస్పందించినప్పుడు, దీన్ని ప్రయత్నించండి మరియు పరిష్కరించడానికి ఇమెయిల్ను ఉపయోగించవద్దు. ఫోన్ ఎత్తండి. సరైన సందేశాలను చదవడం మరియు సరైన లింక్లు క్లిక్ చేసినట్లు మరియు ప్రోటోకాల్స్ స్థానంలో ఉందని నిర్ధారణ పొందండి. మంచి ఇంకా, స్కైప్ లో పొందండి మరియు మీ తెరలను భాగస్వామ్యం చేయండి. మరింత ఉత్తమంగా, మీ నిపుణుడు చిరునామా వ్యక్తికి బెదిరింపులు.

అన్ని ప్రోటోకాల్ గురించి

సైబర్ సెక్యూరిటీ మీ కంపెనీ యొక్క అతిపెద్ద బలహీనతని ఇప్పుడు మరియు భవిష్యత్తులో, కనీసం మీరు పరిష్కరించేంతవరకు.

అన్ని బెదిరింపులు జాగ్రత్తగా, స్థిరమైన మరియు లెక్కించిన విధానం అత్యవసరం. ఇతరులకు మీ వ్యాపారాన్ని దాని ప్రాముఖ్యతను కూడా నొక్కిచెబుతుంది.

జాన్ Podesta Shutterstock ద్వారా ఫోటో

3 వ్యాఖ్యలు ▼