Lov na krupnu ribuWhaling

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Tehnike kojima se izvodi4

Tehnike kojima se izvodi. Klik vodi na stranicu pojma.

pretnja · № 033 · soc. inženjering

Lov na krupnu ribuWhaling

Whaling je ciljani fišing usmeren na najviše rukovodstvo, vlasnike, direktore i ljude koji mogu da odobre velike odluke. Meta nije izabrana slučajno. Napadač zna koga gađa i zašto baš ta osoba vredi više od običnog naloga.

↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće

faza · izviđanje · tehnika Ciljanje rukovodilaca i prikupljanje poslovnog konteksta

presreće · odbrana Smanjenje javne izloženosti · obuka rukovodstva · oprez sa objavama

faza · dostava · tehnika Visoko personalizovan mejl, poruka ili dokument

presreće · odbrana Email-security · DMARC · detekcija lažnog predstavljanja

faza · iskorišćenje · tehnika Zahtev visoke vrednosti, krađa pristupa ili slanje poverljivih podataka

presreće · odbrana Dvostruko odobravanje · potvrda drugim kanalom · phishing-resistant MFA

↗ Kako se brani6

Kako se brani. Klik vodi na stranicu pojma.