التصيد الصوتي هو طريق خروج بيانات SaaS الآن

اختراقان أُعلن عنهما هذا الشهر يتبعان النمط نفسه. في Crunchyroll، تقول التقارير إن مهاجمًا خدع موظفًا لدى مزوّد دعم خارجي كان لديه دخول موحد إلى الأدوات الداخلية، ونزّل ملايين تذاكر الدعم. وفي Aura، شركة حماية الهوية، أدت مكالمة تصيد صوتي لموظف إلى الوصول إلى نحو 900 ألف سجل.

لا ثغرة ولا برنامج خبيث. مكالمة مقنعة، وطلب تحقق تمت الموافقة عليه، وزر تصدير في أداة SaaS.

• استخدم تحققًا متعدد العوامل مقاومًا للتصيد، مفاتيح مرور أو مفاتيح أمان، للموظفين والمتعاقدين الذين يصلون إلى بيانات العملاء. موافقات الإشعارات ورموز SMS يمكن انتزاعها بالكلام.
• قيّد ما يستطيع موظفو الدعم رؤيته وتصديره. معظمهم لا يحتاج تنزيلًا جماعيًا.
• نبّه عند التصدير الكبير من نظام العملاء وأدوات الدعم.
• قل للموظفين بوضوح: قسم التقنية لن يتصل أبدًا ليطلب منك الموافقة على تسجيل دخول.