Būkite informuoti: būsimi įspėjimai apie „Microsoft Teams“ sukčiavimo išpuolius

„Microsoft Teams“ apsaugos nuo sukčiavimo patobulinimas: pagrindiniai naujinimai

Skaitmeninėje aplinkoje, kur padaugėjo kibernetinio saugumo grėsmių, pvz., kenkėjiškų programų „DarkGate“, „Microsoft Teams“ iniciatyvi pozicija dėl sukčiavimo atakų yra nepaprastai svarbi. Po nerimą keliančių incidentų praėjusiais metais, kai Teams buvo išnaudota sukčiavimo bandymams, Microsoft spalio mėn.pristatė tvirtą strategiją, siekdama sustiprinti savo pastangas apsaugoti nuo sukčiavimo.

Atnaujinimo supratimas: kodėl tai svarbu

„Microsoft 365“ veiksmų plane aiškiai aprašyta, kaip Teams dabar bus aprūpintas atpažinti išorinius vartotojus, kurie apsimeta bendrais tiksliniais prekių ženklais per pirmą jų bendravimą su įmonės vartotojais per Teams pranešimus.Ši iniciatyvi priemonė yra būtina siekiant užkirsti kelią socialinės inžinerijos atakoms.

Atnaujinta išleidimo laiko juosta

Iš pradžių planuotas sausio mėn., numatomas naujinimas buvo pritaikytas vasario viduryje, kaip pranešė „ Bleeping Computer“. Labai svarbu, kad šie naujinimai bus įgalinti pagal numatytuosius nustatymus, jei jūsų organizacija naudoja Teams, todėl IT administratoriai bus atleisti nuo bet kokios konfigūracijos naštos.

Pagrindinės atnaujinimo savybės

Įspėjimai realiuoju laiku: naudotojai iškart gaus pranešimus, jei išorinis kontaktas pasirodys įtartinas arba bus aptiktas, kad jis apsimetinėja teisėtu prekės ženklu.
Konfigūracija nereikalinga: supaprastintas metodas reiškia, kad IT administratoriams nereikia daug konfigūruoti savo klientų; naujinimas integruojamas sklandžiai.
Dvigubo įspėjimo sistema: jei vartotojai nuspręstų bendrauti su potencialiai žalingais išoriniais kontaktais, pasirodys antrasis įspėjimas, kuris veiks kaip esminis apsaugos tinklas prieš tęsiant.

Vartotojų agentūros išsaugojimas kibernetinio saugumo srityje

Nors naujinimai užtikrina patobulintas saugos priemones, jie vis tiek suteikia didelę atsakomybę vartotojams. Kaip „Microsoft“ nurodo bendraudama su administratoriais, šių įspėjimų efektyvumas labai priklauso nuo vartotojo diskrecijos. Jei vartotojai nuspręs tęsti nepaisydami įspėjimų, sukčiavimo atakų rizika išlieka. Siekdamos sumažinti šią riziką, organizacijos turėtų skatinti savo darbuotojus būti atsargiems, kai dalyvauja išorinėje komunikacijoje, kurios jie neatpažįsta.

Skubios rekomendacijos IT administratoriams

Laikinai išjungti išorinę prieigą: atsargumo sumetimais, kol naujinimai bus visiškai įdiegti, administratoriams patariama išjungti išorinę prieigą prie Teams, nuėjus į Administravimo centras > Išorinė prieiga.
Supažindinkite vartotojus su sukčiavimo rizika: veskite mokymus, kuriuose išryškinami bandymų sukčiauti požymiai ir pabrėžiama, kaip svarbu atsižvelgti į Teams įspėjimus.
Stebėkite komunikacijos modelius: stebėkite neįprastą veiklą ir skatinkite naudotojus pranešti apie bet kokius įtartinus pranešimus.

Aktyviai kovoja su sukčiavimo išpuoliais

Šis naujinimas yra svarbus žingsnis siekiant pagerinti „Microsoft Teams“ saugos struktūrą. Išplėstas informuotumas ir įspėjimai apie galimas grėsmes ne tik suteikia vartotojams daugiau galimybių, bet ir apsaugo organizacijos duomenis nuo sukčiavimo grėsmių. Vystantis kibernetinėms grėsmėms, organizacijos turi išlikti budrios ir aktyviai įtraukti vartotojus, užtikrindamos, kad jie suprastų išorinės sąveikos pasekmes.

Ar susidūrėte su „Microsoft Teams“ sukčiavimo bandymais? Pasidalykite savo patirtimi toliau pateiktuose komentaruose!

Jei jūsų organizacija įgalina Teams išorinę prieigą, patikrinsime, ar nėra galimos apsimetinėjimo veiklos, kai jūsų vartotojas pirmą kartą gaus pranešimą iš išorinio siuntėjo. Jūsų naudotojai matys didelės rizikos įspėjimą sraute Priimti / blokuoti, jei manysime, kad yra galimas apsimetinėjimo pavojus, o vartotojai turi peržiūrėti pranešimą, kad galėtų priimti arba blokuoti. Jei naudotojai nuspręs sutikti, prieš tęsdami sutikti, dar kartą pranešime jiems apie galimą riziką.

Dažnai užduodami klausimai

1. Kas yra „Microsoft Teams“ sukčiavimas?

Sukčiavimas programoje „Microsoft Teams“ reiškia kenkėjiškų veikėjų bandymus apgauti vartotojus atskleisti neskelbtiną informaciją, paprastai apsimetant arba apgaulingais pranešimais. Naujuoju atnaujinimu siekiama tai sušvelninti, įvesdami įspėjimus apie įtartinus išorinius ryšius.

2. Kaip veikia naujoji perspėjimo sistema?

Įspėjimo sistema tikrina, ar nėra apsimetinėjimo, kai vartotojai pirmą kartą gauna pranešimą iš išorinio siuntėjo. Jei aptinkama potenciali rizika, pranešimo priėmimo proceso metu vartotojai matys įspėjimą, raginantį du kartus pagalvoti prieš įsijungiant.

3. Ar turėčiau išjungti išorinę prieigą programoje Teams?

Kol kas patartina išjungti išorinę prieigą, kol bus visiškai įdiegtos naujos apsaugos nuo sukčiavimo funkcijos. Tai padės sumažinti riziką, kol vartotojai pripras prie naujų įspėjimų.

Šaltinis ir vaizdai