BloguUsalama
Phishing: njia ya kawaida zaidi ya kuingia, na jinsi ya kupunguza
Na David Otieno, Mshauri Mwandamizi wa ICT 1 dak. kusoma
Takriban mashambulizi yote huanza na barua pepe au ujumbe unaoonekana wa kuaminika. Mafunzo, uthibitishaji wa barua pepe, MFA na tabia rahisi ya kuripoti hupunguza hatari.
Phishing hufanya kazi kwa sababu inalenga watu, sio teknolojia. Ujumbe unaoonekana kama umetoka benki, msambazaji au mwenzako unaomba mtu kubofya kiungo, kufungua kiambatisho au kuidhinisha malipo.
Mifumo ya kawaida
- Ombi la dharura la kubadili maelezo ya benki ya msambazaji.
- Kurasa za kuingia za uongo kwa huduma za barua pepe au kushiriki faili.
- Ujumbe unaoonekana kama umetoka kwa msimamizi wa juu akiomba msaada wa haraka.
- Viambatisho vilivyofichwa kama ankara au risiti za utoaji.
Udhibiti wa kiufundi
- **Multi-factor authentication** kwenye barua pepe na upatikanaji wa mbali, ili neno la siri lililodukuliwa pekee lisitosheleze.
- **Email authentication** (SPF, DKIM, DMARC) kwenye domain yako mwenyewe ili kufanya utapeli wa utambulisho kuwa mgumu zaidi.
- **Kuchuja** viungo hatarishi na viambatisho.
Udhibiti wa watu
Vikao vifupi, vinavyorudiwa vya uelewa vinafanya kazi vizuri kuliko mihadhara ya kila mwaka. Fanya kuripoti iwe rahisi — anwani moja au kitufe kimoja — na mshukuru mtu yeyote anayeripoti, hata ikibainika kuwa haikuwa hatari.
Udhibiti wa michakato
Thibitisha mabadiliko yoyote ya maelezo ya malipo kwa kupiga simu nambari inayojulikana, siyo ile iliyomo kwenye barua pepe. Lui ruhusa ya pili kwa malipo makubwa au yasiyo ya kawaida.
Tazama huduma za usalama wa mtandao.
Kuhusu mwandishi
David Otieno
Mshauri Mwandamizi wa ICT
David Otieno anaandika kuhusu usalama wa mtandao, mifumo ya usalama wa kimwili, uimara wa nguvu na kuendesha IT kwa ufanisi kila siku.