سانتا كلارا ، كاليفورنيا ، 21 نوفمبر 2022 - سايبي ريديأعلنت اليوم ، المزود لأسرع حلول التوعية الأمنية في العالم ، عن خمس نصائح أمنية سهلة لمساعدة المتسوقين أثناء العطلات على التنقل بأمان في الجمعة السوداء وإثنين الإنترنت حيث تعرض مبيعات العطلات بيانات الموظفين وشبكات الشركات للخطر. بالتزامن مع الجمعة السوداء ، تقوم الشركة أيضًا بإصدارها المعزز مجموعة أدوات CISO لتوفير أدوات مجانية مع إرشادات حول التسوق الآمن عبر الإنترنت لمساعدة CISOs في الدفاع عن أجهزة الكمبيوتر المكتبية للموظفين وأجهزة الكمبيوتر المحمولة والأجهزة المحمولة وشبكات الشركة المتصلة.
وفقًا مكتب التحقيقات الفدرالي"في كل عام ، يقع الآلاف من الأشخاص ضحايا لعمليات الاحتيال أثناء العطلات. يمكن للمحتالين أن يسرقوا منك الأموال التي كسبتها بشق الأنفس ، والمعلومات الشخصية ، وعلى الأقل المزاج الاحتفالي ".
تشتهر عمليات احتيال التسوق بالنشاط خلال يوم الجمعة الأسود وإثنين الإنترنت حيث يستخدم ملايين المتسوقين أجهزة الكمبيوتر أو الكمبيوتر المحمول أو الجهاز المحمول للبحث عن الصفقات وإجراء عمليات الشراء. يمثل هذا خطرًا كبيرًا على المؤسسات التي يعمل فيها عدد كبير من الموظفين عن بُعد. غالبًا ما تركز عمليات الاحتيال هذه على الحصول على المعلومات المالية للضحية بطرق تشمل عمليات التصيد الاحتيالي وإغراءات الإعلانات وإغراءات الإشعارات الفورية وفخاخ الدفع.
تميل رسائل البريد الإلكتروني للتصيد الاحتيالي في Black Friday و Cyber Monday إلى عرض صفقات مذهلة. غالبًا ما تستخدم هذه العروض أساليب عاطفية لجذب المستهلكين إلى النقر على عروض غير موجودة بالفعل. يتوقع المستهلكون صفقات ، لذا تركز رسائل البريد الإلكتروني المخادعة في الجمعة السوداء على الصفقات أكثر من أي نوع آخر من عمليات الاحتيال. إغراءات الإعلانات تغري المستخدم بالدخول إلى موقع ويب مزيف وتقديم معلومات بطاقة الائتمان. تجبر فخاخ الدفع المستخدم على تقديم معلومات بطاقة الائتمان الخاصة به بدلاً من استخدام المحفظة الرقمية أو خدمة الدفع ، مما يسمح بالتقاط معلومات الدفع الحساسة هذه. هناك عوامل أخرى تضعف حكم المشتري ، مما يجعل الموقف أكثر خطورة لأن الصفقات محدودة الوقت تجعل من الصعب البحث في التفاصيل ، وكثيرًا ما يرسل المرسلون المجهولون الرسائل النصية والمراسلة بالبريد الإلكتروني للمشتري ، مما يزيد من الإلهاء.
لذلك ، عند حلول موسم التسوق الفريد هذا ، من الضروري أن تكون مدركًا تمامًا للمخاطر المتزايدة التي تتعرض لها الموارد المالية الشخصية وشبكات أصحاب العمل. رداً على ذلك ، يقدم CybeReady الإرشادات التالية للمساعدة في تقليل فرصة حدوث عملية احتيال أو هجوم شرير آخر يحقق النجاح:
قبل التسوق:
- أدخل دائمًا عنوان URL لموقع الويب الخاص بالتاجر بنفسك. لا تستخدم رابطًا من إعلان أو بريد إلكتروني. استخدم تطبيق التسوق الرسمي للعلامة التجارية على هاتفك الذكي.
أثناء التسوق:
- تحقق من وجود رمز القفل بجوار عنوان URL الخاص بالموقع للتأكد من أنه موقع آمن.
- استخدم طريقة دفع من جهة خارجية لا تنقل معلومات بطاقة الائتمان إلى البائع (مثل PayPal أو Venmo) ، أو استخدم بطاقة يمكن التخلص منها.
بعد التسوق:
- قم بزيارة موقع التاجر لمعرفة تحديثات المبيعات. لا تنقر فوق الروابط الموجودة في رسائل البريد الإلكتروني أو النصوص التي تدعي تقديم تحديثات الطلبات.
- راقب حسابك المالي لأي معاملات غير متوقعة.
نظرًا لأن بعض الموظفين سيستخدمون حتمًا أجهزة الكمبيوتر الشخصية وأجهزة الكمبيوتر المحمولة والأجهزة المحمولة الخاصة بهم للاستفادة من عروض التسوق الخاصة على المدى القصير ، يُنصح CISOs أيضًا بتنفيذ إجراءات حماية إضافية خلال هذه الفترة الزمنية. لمساعدة قادة الأمن ، تطلق CybeReady مجموعة أدوات CISO المحسّنة لقضاء العطلات ، والتي توفر أدوات مجانية للمساعدة في توصيل المعلومات الأمنية ذات الصلة للموظفين - بسرعة وفعالية. قم بتنزيل مجموعة أدوات CISO المجانية هنا.
توفر مجموعة الأدوات المحسّنة نظرة عامة على الإرشادات والسياسات والنصائح الأمنية ، وتقدم معلومات سهلة الفهم للمساعدة في تجنب مصائد الأمن السيبراني مع إرشادات حول:
- أمن التسوق في العطلة
- زووم الأمن
- الخصوصية على الإنترنت
- كلمة السر الأمن
- الأخبار الكاذبة والشائعات
- العمل عن بعد
- رسائل البريد الإلكتروني التصيدية المتعلقة بـ COVID-19
- الأمن في أوقات الأزمات
- الابتزاز الجنسي - ما يحتاج الموظفون إلى معرفته
- نصائح لقضاء إجازات خالية من القلق
قال الرئيس التنفيذي لشركة CyberReady ، إيتان فوغل: "من المهم أن ندرك كيف يمكن أن تصبح الصفقات الجيدة للموظفين محنة سيئة لمؤسستك". "خلال موسم الأعياد ، قد يتشتت انتباه الموظفين بسهولة ويدرك المتسللون ذلك تمامًا ، مما يؤدي إلى زيادة كبيرة في الهجمات الإلكترونية مع اقتراب العطلات. واستجابة لذلك ، يجب أن يكون جهدًا شاملاً لضمان أن الأمن يمثل أولوية قصوى ".
الموارد:
دراسات حالة CybeReady - https://cybeready.com/resource-center/case-studies
الأوراق البيضاء لـ CybeReady - https://cybeready.com/resource-center/white-papers
الدليل الشامل للتدريب على التوعية الأمنية - https://cybeready.com/complete-guide-cyber-awareness
حول CybeReady
تقدم CybeReady أسرع منصة تدريب على الأمان في العالم ، والتي تطور مؤسستك من الوعي الأمني إلى الجاهزية الإلكترونية. يعمل حل CybeReady بشكل مستقل على إشراك المزيد من الموظفين بشكل أكثر فاعلية وتكرارًا وسهولة. مدعومًا بخبرة التدريب ومدعومًا بالتعلم الآلي ، يضمن برنامج محتوى التدريب الأمني التكيفي سهل الفهم من CybeReady تقليل مجموعة الموظفين عالية المخاطر بنسبة 80٪. تم نشر حل CybeReady المُدار بالكامل بواسطة مئات المؤسسات في جميع أنحاء العالم ، بما في ذلك مدينة ومقاطعة سان فرانسيسكو ، و SodaStream ، و ING ، و StitchFix ، و Teva Pharmaceuticals ، و Avid Technology ، وغيرها ، ويتم إدارة CybeReady بالكامل ، مما يجعلها تدريبًا للتوعية الأمنية الحل بأقل تكلفة إجمالية للملكية (TCO) متاح اليوم. تأسست شركة CybeReady في عام 2015 ، ويقع المقر الرئيسي لها في تل أبيب ، إسرائيل ، ولها مكاتب في وادي السيليكون. لمزيد من المعلومات، يرجى زيارة الموقع www.cybeready.com.
