Hendelsen
En ansatt hos kunden mottok en e-post fra en avsender som fremsto som helt legitim. Kunden hadde et etablert forhold til avsenderen, og e-posten inneholdt en lenke til det som viste seg å være en phishing-side. Den ansatte trykket på lenken og var i ferd med å oppgi innloggingsinformasjon.
Hvorfor skjedde dette?
Avsenderens konto var kompromittert. Vi kjenner ikke detaljene i hvordan det skjedde. Det som gjør denne typen forsøk krevende å oppdage, er at de spiller på tillit. Når en henvendelse kommer fra noen man kjenner, er det naturlig at man ikke umiddelbart fatter mistanke.
Hvordan hendelsen ble håndtert
Kunden har lagvis sikkerhet levert av IT Cloud. E-posten passerte e-postsikkerhetslaget, men da den ansatte forsøkte å oppgi innloggingsinformasjon, stanset Sikkert Endepunkt handlingen. Én barriere var passert, men det neste sikkerhetslaget hindret at forsøket fikk konsekvenser.
Det kunden satt igjen med
I etterkant fikk kunden en rapport som viste hvordan hendelsen ble håndtert gjennom de ulike sikkerhetslagene. Rapporten gjorde det tydeligere hvordan lagene virker sammen, og hvordan investeringen i flerlags sikkerhet beskytter virksomhetens miljø, ansatte, enheter og data.
Hva virksomheter kan lære av hendelsen
Ingen sikkerhetsløsning bør stå alene. Når ett lag blir passert, må et nytt lag være klart til å stoppe angrepet.
Ett klikk skal ikke være nok til å sette hele virksomheten i fare.
Vil dere vite hvordan enhetene og sikkerhetslagene i virksomheten deres er beskyttet i dag?
Ta kontakt med IT Cloud for en uforpliktende gjennomgang.
