Cybersecurity Awareness Month: Bescherm jezelf tegen phishing-aanvallen

Geschreven door: Shaneé Dawkins

Deze blogpost over de Cybersecurity Awareness Month komt van NIST's Dr. Shaneé Dawkins, informaticus in de Visualization and Usability Group van ITL. In deze post bespreekt Shaneé phishing-aanvallen en -scams, evenals manieren om uw informatie te beschermen.

Hoe bent u bij NIST gekomen om aan cybersecurity-projecten te werken?

Ik ben al ongeveer 10 jaar informaticus in de Visualization and Usability Group van ITL en voer onderzoek uit naar de menselijke aspecten van informatietechnologie. Aan het einde van 2019 kreeg ik de kans om deel te nemen aan het Usable Cybersecurity-programma van de groep en ik greep die met beide handen. Ik volgde de onderzoeksprojecten van het programma al nauwlettend, dus ik was heel enthousiast om aan iets te mogen werken dat zo'n grote impact heeft in de praktijk. Zes maanden later werd ik projectleider van ons phishing-onderzoek, waarin we de vatbaarheid van mensen voor phishing-e-mails bestuderen.

Wat betekent 'Cyber Slim' zijn voor u wanneer het gaat om phishing-aanvallen?

Cyber Slim zijn betekent dat u zich bewust bent dat iedereen kan worden gephisht, en dat u op uw hoede bent om uzelf en uw organisatie te beschermen tegen phishing-dreigingen. Wanneer u een e-mail ontvangt, neem dan even de tijd om het bericht en de inhoud te verwerken. Cyber Slim zijn betekent niet voor de gang gaan in algemene tactieken – zoals aanbiedingen voor beperkte tijd of aanbiedingen die te mooi zijn om waar te zijn – die aanvallers gebruiken om u onder druk te zetten tot een haastige oordeel, waardoor u op een frauduleuze link klikt of een kwaadaardige bijlage downloadt. Cyber Slim zijn bij phishing-aanvallen houdt in dat u stopt en nadenkt over de afzender en de inhoud van een e-mail voordat u klikt.

Wat moet de gemiddelde persoon weten over phishing?

Aanvallers kunnen u via verschillende kanalen bereiken, waaronder e-mail of tekstbericht. Iedereen kan gephisht worden – phishing kan naar uw werk- of persoonlijke e-mailadres worden gestuurd. U denkt misschien dat u geen toegang hebt tot iets waard te stelen, maar we zijn allemaal doelen, niet alleen het topmanagement. Iedereen kan een toegangspunt zijn om een grotere organisatie te infecteren en bloot te leggen. Alles kan gespoofd worden – het e-mailadres van de afzender, de inhoud van het bericht, URL's, logo's, alles!

Wat is uw favoriete ding aan werken bij NIST?

NIST biedt een unieke kans om onderzoek te doen dat ik leuk vind met dergelijke geweldige wetenschappers. Ik kan ook leren over zo veel interessante onderwerpen van wereldberoemde wetenschappers binnen NIST. Maar het allerbelangrijkste: het werk dat we doen heeft een enorme positieve impact op de echte wereld, het lost echte problemen op waarmee mensen te maken hebben!

Heeft u nog iets toe te voegen?

Meer informatie over ons Usable Cybersecurity-programma vindt u op https://csrc.nist.gov/Projects/Usable-Cybersecurity. Naast het phishing-project hebben we onderzoeksprojecten over bruikbare privacy, cybersecurity-adoptie en -bewustwording, het Internet of Things, authenticatie, en nog veel meer! Neem contact op met DVIRC voor meer inzichten en informatie.

Originele bron: https://www.nist.gov/blogs/cybersecurity-insights/cybersecurity-awareness-month-fight-phish