Phishing a l'empresa: com reconèixer un correu fraudulent i què fer si un empleat ha caigut

Com identificar un correu de phishing a l'entorn empresarial actual

Els ciberdelinqüents han perfeccionat les seves tècniques. Ja no trobarem correus plens de faltes d'ortografia o amb dissenys grollers. Els correus de phishing actuals són rèpliques gairebé perfectes de comunicacions legítimes de bancs, proveïdors o fins i tot de la mateixa empresa. Poden arribar dins d'un fil de conversa ja existent, ja que la bústia del remitent podria haver estat compromesa prèviament, o utilitzar dominis que s'assemblen molt a l'original, amb només una petita alteració.

Les campanyes més sofisticades no busquen només contrasenyes. En aquests casos, no hi ha enllaços sospitosos ni adjunts perillosos, sinó una petició que sembla totalment raonable i personalitzada, amb noms i cognoms. La clau és desconfiar de qualsevol sol·licitud inusual que generi pressió.

• Sentit d'urgència o petició de confidencialitat: "fes-ho ara i no ho comentis".
• Sol·licitud de canvi de dades bancàries en una factura que ja esperaves.
• Demana credencials, codis de verificació o informació de pagament.
• L'enllaç no coincideix amb el domini del remitent real (passar el ratolí per sobre sense clicar).
• Un adjunt que ningú t'havia avisat que havia d'arribar o que no té sentit en el context.

Què fer immediatament si un empleat ha caigut en un phishing

Si un empleat ha introduït credencials, ha obert un adjunt maliciós o ha iniciat un pagament fraudulent, l'ordre i la rapidesa dels primers passos són crucials. No es tracta de ser perfecte, sinó d'actuar amb determinació per contenir el dany i evitar una propagació major de l'atac. Cada segon compte per mitigar l'impacte d'un incident de suplantació d'identitat empresarial.

La prioritat és aïllar el problema i assegurar els actius. Després, recollir informació per a la investigació i restaurar la normalitat. La comunicació interna ha de ser clara i sense culpar l'empleat, ja que la seva col·laboració és fonamental per resoldre la situació.

• Desconnectar l'equip de la xarxa (treure el cable de xarxa o apagar el WiFi), sense apagar l'ordinador del tot.
• No esborrar el correu ni cap rastre: són proves vitals per entendre l'abast de l'atac.
• Canviar totes les contrasenyes afectades (correu, aplicacions, etc.) des d'un altre dispositiu que saps que és segur i net.
• Avisar immediatament el responsable d'IT o el proveïdor de manteniment informàtic extern.
• Revisar la bústia de correu afectada per si s'han creat regles de reenviament o respostes automàtiques sense permís.
• Si s'ha realitzat una transferència bancària fraudulenta, contactar amb el banc de seguida per intentar revertir-la.

La ciberseguretat com a defensa multicapa contra la suplantació d'identitat empresarial

Moltes empreses creuen erròniament que un antivirus és suficient per protegir-se. Però un antivirus tradicional està dissenyat per blocar arxius maliciosos coneguts; el phishing modern és una enginyeria social, una persona enganyant una altra. Per això, moltes empreses que han patit un incident expliquen la mateixa història: "teníem antivirus". Sí, el tenien, però el correu va passar per tots els filtres perquè no hi havia res tècnicament maliciós a filtrar en el missatge inicial.

La defensa real contra el phishing i altres amenaces cibernètiques requereix una estratègia multicapa. A iDeo, aquestes són les bases de la nostra estratègia de ciberseguretat.

Formació en ciberseguretat: el pilar humà contra el phishing

La formació efectiva contra el phishing no és un simple vídeo anual que els empleats passen a doble velocitat. La formació que realment funciona és aquella que es practica i s'integra en la cultura de l'empresa. Una trucada de trenta segons pot evitar el 99% dels casos de suplantació d'identitat empresarial.

És fonamental crear un entorn on ningú tingui por d'admetre que ha caigut en un engany. L'empleat que avisa als dos minuts de l'incident és el millor sistema de detecció precoç que pot tenir una empresa. La formació ha d'empoderar els empleats, no atemorir-los.

La importància d'un proveïdor d'IT especialitzat en ciberseguretat

Gestionar la ciberseguretat interna pot ser complex i aclaparador per a moltes empreses. Un proveïdor d'IT especialitzat aporta l'experiència i les eines necessàries per protegir-se eficaçment. Des de la configuració correcta del correu electrònic i la verificació de dominis, fins a la implementació de l'autenticació de doble factor i la monitorització 24/7, un servei gestionat garanteix que la teva empresa estigui protegida contra les amenaces més actuals, incloent el phishing avançat.

A iDeo, amb el nostre servei Shield, no només implementem i gestionem aquestes mesures, sinó que també oferim resposta ràpida davant incidents i revisions periòdiques amb informes clars, sense tecnicismes, per tal que puguis entendre la teva situació de seguretat i les prioritats. Si ja has patit un incident, la nostra prioritat és la contenció immediata i, posteriorment, treballar per tancar les bretxes i evitar que es repeteixi.

La inversió en ciberseguretat és una inversió en la continuïtat del negoci

Moltes empreses veuen la ciberseguretat com una despesa, però en realitat és una inversió crítica per a la continuïtat del negoci. El cost d'un incident de seguretat pot ser exponencialment més alt que la inversió en mesures preventives i una bona formació en ciberseguretat.

Amb iDeo, no només t'oferim solucions tècniques robustes, sinó que també t'ajudem a construir una cultura de seguretat a la teva empresa. Protegir-se contra el phishing és protegir el futur de la teva empresa.