ID.nl logo
Zekerheid & gemak

Ultieme test: phishingaanval op collega's

IT-beheerders die zich zorgen maken of medewerkers wel tegen phishing-aanvallen zijn opgewassen, kunnen nu de ultieme test doen. Met PhishMe kunnen ze eigen medewerkers uitlokken.Bedrijven doen regelmatig een brandoefening, maar een security-oefening gebeurt zelden of nooit. Met PhishMe kunnen bedrijven echt lijkende phishing-aanvallen naar hun medewerkers sturen. Het doel is om te achterhalen welke personen gemakkelijk in de val trappen, zodat ze extra voorlichting kunnen krijgen.

Gerichte phishing-aanvallen hebben meestal de vorm van een e-mailtje, die de ontvanger oproept om een bepaalde actie te ondernemen, zoals het klikken op een link of het invullen van persoonlijke informatie op een website. De berichten lijken te komen van een vertrouwde organisatie of een persoon die mensen kennen.

Rohyt Belani, managing partner van Intrepidus Group, die van plan is om PhishMe op de markt te brengen, zegt dat een phishing-test wel eens wrevel oproept bij de slachtoffers. Dat is te voorkomen door slachtoffers na de test goede voorlichting te geven. PhishMe probeert naïeve medewerkers op te voeden door ze naar een interne voorlichtingspagina te sturen of door een komisch stripverhaal te tonen. De Amerikaanse krant The Seattle Times maakt al gebruik van de dienst en is bereid over ervaringen te praten. Volgens IT-beveiligingsmanager John Soltys zijn technische maatregelen zoals firewall en spamfilters nuttig, maar beveiliging werkt alleen als de gebruikers zich ook bewust zijn van hun gedrag.

Mocht u van plan zijn zo'n phishing-test uit te voeren: het is wel iets duurder dan de gemiddelde brandoefening: $4.800 per keer bij een klein bedrijf tot zo'n $48.000 per jaar voor grote bedrijven.

Via: Informationweek

▼ Volgende artikel
De Legende van Zelda - 40 jaar-retrospective - Bonuslevel
Huis

De Legende van Zelda - 40 jaar-retrospective - Bonuslevel

▼ Volgende artikel
Nieuwe WhatsApp-groepsgesprekleden kunnen nu oude berichten lezen
© ER | ID.nl
Huis

Nieuwe WhatsApp-groepsgesprekleden kunnen nu oude berichten lezen

Het wordt mogelijk voor nieuwe leden van WhatsApp-groepsgesprekken om oudere berichten terug te lezen via een nieuwe feature.

WhatsApp heeft een nieuwe functie voor de populaire chatapp genaamd Group Message History geïntroduceerd. Die functie viel voor sommigen al enige tijd te testen via de bètaversie, maar wordt sinds gisteren wereldwijd uitgerold.

Het houdt kortgezegd in dat beheerders van groepsgesprekken op WhatsApp kunnen instellen dat nieuwe leden van een specifieke groepsapp ook berichten van voordat ze aan het gesprek werden toegevoegd kunnen lezen. Beheerders kunnen er voor kiezen om minimaal 25 en maximaal honderd berichten van voor de toevoeging van een nieuw lid beschikbaar te stellen.

Wanneer je voorheen aan een groepsgesprek op WhatsApp werd toegevoegd, kon je geen enkel bericht uit de groepsapp van voor je toevoeging teruglezen. Dat had zowel voor- als nadelen. Het voordeel was dat eventuele gevoelige informatie of geroddel over de toegevoegde persoon van voor zijn of haar toevoeging niet leesbaar voor hen was. Het nadeel was dat sommige informatie opnieuw herhaald moest worden voor nieuwe groepsleden.

Dankzij Group Message History kunnen nieuwe leden dus wel maximaal honderd oude berichten teruglezen. Het is aan de beheerders van de groep om dit in te stellen, rekening houdend met de mogelijkheid dat de persoon in kwestie appjes te zien krijgt die eigenlijk niet voor zijn of haar ogen bestemd waren. Overige leden krijgen overigens ook een melding waaruit blijkt dat de berichtengeschiedenis wordt gedeeld.