加利福尼亚州圣克拉拉，21 年 2022 月 XNUMX 日 — cybe就绪，世界上最快的安全意识解决方案提供商，今天宣布了五个简单的安全提示，以帮助假期购物者安全地浏览黑色星期五和网络星期一，因为假期销售使员工数据和公司网络面临风险。 恰逢黑色星期五，该公司还发布了增强版 CISO 工具包 提供免费工具和安全在线购物指南，帮助 CISO 保护员工台式机、笔记本电脑、移动设备和连接的公司网络。
据 联邦调查局, “每年都有成千上万的人成为节日诈骗的受害者。 诈骗者可以抢走你辛苦赚来的钱、个人信息，至少还有一种节日气氛。”
购物诈骗在黑色星期五和网络星期一期间非常活跃，因为数百万购物者使用他们的 PC、笔记本电脑或移动设备扫描交易并进行购买。 这给拥有大量远程工作员工的组织带来了相当大的风险。 这些诈骗往往侧重于获取受害者的财务信息，其手段包括网络钓鱼诈骗、广告诱饵、推送通知诱饵和支付陷阱。
黑色星期五和网络星期一网络钓鱼电子邮件往往会展示惊人的交易。 通常，这些优惠会使用情感策略来引诱消费者点击实际上并不存在的优惠。 消费者期望交易，因此黑色星期五的网络钓鱼电子邮件比任何其他类型的骗局都更关注交易。 广告诱饵诱使用户进入虚假网站并提供信用卡信息。 支付陷阱迫使用户提交他们的信用卡信息而不是使用数字钱包或支付服务，从而允许捕获这些敏感的支付信息。 其他因素削弱了买家的判断力，使情况变得更加危险，因为限时交易让人难以深入了解细节，而且未知发件人经常向买家发送短信和电子邮件，从而增加了买家的注意力。
因此，当这个独特的购物季到来时，高度警惕个人财务和雇主网络面临的日益增加的风险至关重要。 作为回应，CybeReady 提供以下指南，以帮助减少诈骗或其他险恶攻击成功的机会：
购物前:
- 始终自行输入商家网站的 URL。 不要使用来自广告或电子邮件的链接。 在您的智能手机上使用该品牌的官方购物应用程序。
购物时:
- 检查网站 URL 旁边的锁符号以确保它是一个安全站点。
- 使用不向卖家传输信用卡信息的第三方支付方式（如 PayPal 或 Venmo），或使用一次性卡。
购物后:
- 访问商家的网站以查看销售更新。 不要单击声称提供订单更新的电子邮件或文本中的链接。
- 密切关注您的财务账户是否有任何意外交易。
由于一些员工不可避免地会使用公司联网的 PC、笔记本电脑和移动设备来享受短期购物特价，因此还建议 CISO 在此期间实施额外的保护措施。 为协助安全领导者，CybeReady 发布了针对假期的增强型 CISO 工具包，它提供免费工具来帮助快速有效地向员工传达相关安全信息。 下载免费的 CISO 工具包 此处.
增强的工具包概述了安全指南、政策和提示，提供易于理解的信息，以帮助避免网络安全陷阱，并提供以下指导：
- 假日购物安全
- 变焦安全
- 在线隐私
- 密码安全
- 假新闻和谣言
- 远程工作
- 与 COVID-19 相关的网络钓鱼电子邮件
- 危机时刻的安全
- 性勒索——员工需要知道的事
- 无忧假期小贴士
CyberReady 首席执行官 Eitan Fogel 表示：“重要的是要认识到对员工有利的交易如何可能对您的组织造成不利的考验。” “在假期期间，员工可能很容易分心，黑客对此非常了解，导致随着假期的临近，网络攻击显着增加。 作为回应，必须全力以赴，确保安全是重中之重。”
资源:
CybeReady 案例研究 – https://cybeready.com/resource-center/case-studies
CybeReady 白皮书 – https://cybeready.com/resource-center/white-papers
安全意识培训终极指南 – https://cybeready.com/complete-guide-cyber-awareness
关于 CybeReady
CybeReady 提供世界上最快的安全培训平台，可将您的组织从安全意识提升到网络就绪状态。 CybeReady 的解决方案可以更有效、更频繁、更轻松地自动吸引更多员工。 CybeReady 的适应性强、易于理解的安全培训内容计划注入了培训专业知识并由机器学习提供支持，可确保将您的高风险员工群体减少 80%。 CybeReady 的全托管解决方案已被全球数百家企业部署，包括旧金山市县、SodaStream、ING、StitchFix、Teva Pharmaceuticals、Avid Technology 等，CybeReady 是全托管的，使其成为安全意识培训具有当今可用总拥有成本 (TCO) 最低的解决方案。 CybeReady 成立于 2015 年，总部位于以色列特拉维夫，在硅谷设有办事处。 欲了解更多信息，请访问 www.cyberready.com.
