Mentionsy

A potem wpada mail, zazwyczaj w piątek wieczorem, albo w momencie, kiedy ktoś już jest naprawdę ukierunkowany atak i nie wiem, widzimy, że mamy pełny kalendarz, jesteśmy obłożeni, przemęczeni i nagle dostajemy maila, który musimy szybko zareagować, bo zazwyczaj to są maile,

I wtedy na przykład widzimy tutaj możliwość zadzwonienia do takiej osoby i przekonania jej do tego, żeby chociażby zainstalowała, nawet nie Malware'a, ale oficjalnie dostępną aplikację do udostępniania ekranu, żeby ją, podając się za fałszywego...

Najgorsze to jest to, że jest teraz jeszcze silnie wzmocniona możliwościami, jakie daje AI.

przecież to potem wrzucicie w AI i sklonujecie mój wizerunek, sklonujecie mój głos.

A potem wpada mail, zazwyczaj w piątek wieczorem, albo w momencie, kiedy ktoś już jest naprawdę ukierunkowany atak i nie wiem, widzimy, że mamy pełny kalendarz, jesteśmy obłożeni, przemęczeni i nagle dostajemy maila, który musimy szybko zareagować, bo zazwyczaj to są maile,

No i trzecie hasło, do maila, bo można zgubić laptopa właśnie i wtedy może być problem.

Więc takiego jednego maila mieć, ale maila stricte po to, żeby na przykład w razie czego przywrócić sobie dostęp do tych wszystkich portali.

Mamy taki fajny portal, on się nazywa Have I Been Pwned, stworzył go Troy, taki cyberbezpiecznik, to jest prywatna jego inicjatywa, gdzie można sobie wpisać na przykład swój adres e-mail, a nawet hasło i sprawdzić, czy ono w jakimś wycieku, bo on zbiera te różne bazy z wycieku.

A czy to jest bezpieczne podawać komuś swojego maila i hasło?

To nie jest plain text, czyli otwarty tekst i tak naprawdę IT nie powie ci, jakie miałeś hasło.

Nie wierzyć w to wszystko, co przeczytamy, co dostaniemy maila i nie klikać w to, co jest zawsze.

Kiedyś, jak pamiętam, dostałem telefon, że do nas przyszedł mail, że ktoś nie dopłacił, to było zaraz po szkoleniach w jednej organizacji i padło pytanie, a czy ta osoba kliknęła w tym mailu o cokolwiek?

to sky is the limit, jeżeli chodzi o rozwiązania techniczne, jak najbardziej tak będzie odstraszał, ale jeszcze jest właśnie kwestia czasami pomijana, a nie mniej istotna, właśnie szkoleń i budowania tej świadomości u człowieka, no bo w niego też trzeba zainwestować, żeby on wiedział, zdawał sobie sprawę, że taki cyberprzestępca...

Taniej i szybciej, bardziej dostępne dla cyberprzestępcy będzie wysłanie takiego maila phishingowego, albo smishing, albo wishing, smishing, czyli SMS, wishing, telefon, żeby na przykład nakłonić go do tego, żeby on coś zrobił.