Hvordan beskytter vi oss mot nettfiske?

Nettfiske er den vanligste måten bedrifter blir angrepet på, og forsvaret er i stor grad menneskelig. Tekniske filtre fanger mye, men ikke alt — og e-postene blir stadig mer overbevisende.

Den mest effektive beskyttelsen er å bygge en kultur der det er greit å spørre. Hvis en ansatt mottar en e-post som ber om en betaling eller innlogging, bør det være naturlig å ringe avsenderen for å bekrefte — selv om e-posten ser ekte ut. Lag en regel: Vi klikker aldri på lenker i e-poster som ber om innlogging. Vi går heller direkte til tjenestens nettside.

I tillegg bør tofaktorverifisering være skrudd på overalt. Selv om noen oppgir passordet sitt i en nettfiske-e-post, stopper tofaktorverifiseringen angriperen fra å komme inn. Kombinasjonen av bevisste ansatte og tofaktorverifisering gir solid beskyttelse mot de aller fleste nettfiskeangrep.