Fjögur af hverjum fimm ­fyr­ir­tækj­u­m á Íslandi hafa orðið fyr­ir­ svo­kall­aðri veiði­pósta­árás, „phising“ á ensku, á síð­ast­liðnum tólf mán­uð­um. Í slíkum netárásum reyna tölvu­þrjótar m.a. að fá ­móttak­end­ur ­tölvu­pósts­ins til að senda sér við­kvæmar upp­lýs­ingar eins og lyk­il­orð starfs­manna eða þá að fórn­ar­lömbin eiga að smella á hlekki í póst­in­um, sem leiða við­tak­anda á allt annan og hættu­legri stað en hlekk­ur­inn gaf til­efni til. Frá þessu er greint í Morg­un­blað­inu í dag.

Þetta kemur fram í nið­ur­stöðum við­horfskönn­unar Deloitte á Íslandi um net­ör­ygg­is­mál fyr­ir­tækja. Þor­valdur Henn­ings­son, yfir­mað­ur­ ­net­varn­ar­þjón­ustu Deloitte á Íslandi segir í sam­tali við Morg­un­blaðið að árásir að þessir gerð séu mjög mis­mun­andi að gerð og gæð­um. Afleið­ing­arnar geta hins vegar oft verið mjög alvar­leg­ar. Því sé mik­il­vægt að fyr­ir­tæki hugi vel að því hvernig best sé að verj­ast árásum af þessu tag­i. 

Fræðsla starfs­manna mik­il­væg 

Þor­valdur segir það skipta mestu máli að starfs­fólk sé vel upp­lýst um það hvernig veiði­póstar líti út sem og að fólk sé almennt vel vak­andi fyrir því hvort ­tölvu­póstar þeirra séu frá réttum aðil­u­m. „Það fæð­ist eng­inn með þekk­ingu á því hvernig á að greina veiði­póst frá öðrum póst­i.“ segir Þor­vald­ur. „Grund­vall­ar­at­riði er að mað­ur­ þarf að ávallt að vera mjög vak­andi í þessum efnum og skoða allan tölvu­póst­ ­sem maður fær með það í huga hvort um svika­póst sé að ræða eða ekki,“ 

Hann segir það í sjálfu sér ekki koma sér á óvart að svona hátt hlut­fall, 80 pró­sent, íslenskra fyr­ir­tækja hafi orðið fyrir veiði­pósta­árás­um. „Þessar send­ingar geta verið allt frá því að vera með lélegu mál­fari og stíl­aðar á millj­ónir manna í einu og upp í það að ein­blínt sé kannski á starfs­menn eins fyr­ir­tækis og þá á nokkuð góðri íslensku,“ segir Þor­vald­ur.

Ef smellt er á hlekki í veiði­póstum er komin mögu­leika á tölva starfs­manns­ins verði tekin yfir af ­tölvu­þrjóti. Þá verður tölvan fyrir gagnagísla­töku og getur jafn­vel dreift smit­inu á aðrar tölv­ur ­fyr­ir­tæk­is­ins. Þor­valdur segir það því mjög alvar­legt mál ef starfs­fólk lætur glepjast af veiði­pósta­árásum og því sé mik­il­vægt að starfs­fólk sé frætt. Deloitte hefur aðstoðað fyr­ir­tæki í þessum efn­um, mætt á vinnu­staði og haldið fyr­ir­lestra eða sett af stað gervi­-árás til kanna hvort starfs­menn fyr­ir­tækja láti gabb­ast. Í einni svo­leiðis gervi­-árás féllu 60 pró­sent starfs­mann­anna í gildr­una.