Lomilta paluu kasvattaa yritysten tietoturvariskiä monikanavaisten huijausten vuoksi
Verkkorikolliset hyödyntävät kesälomilta palaavien työntekijöiden kiirettä kohdistamalla huijauksia useisiin viestintäkanaviin samanaikaisesti. DNA:n mukaan perinteisten sähköpostien rinnalle ovat tulleet erityisesti pikaviestimet ja yritysten sisäiset yhteistyöalustat.
Tietoliikenneyhtiö DNA muistuttaa kesälomien päättyessä, että verkkorikollisten taktiikat ovat monipuolistuneet. Perinteisten sähköpostihuijausten rinnalla hyökkääjät hyödyntävät nyt entistä useammin pikaviestisovelluksia ja yritysten sisäisiä viestintäalustoja, kuten Microsoft Teamsia.
Yhtiön asiantuntijoiden mukaan lomien jälkeinen kiire ja täyttynyt sähköposti altistavat työntekijät virheille. Huijarit pyrkivät hyödyntämään hetkiä, jolloin tarkkaavaisuus herpaantuu viestisuman purkamisen keskellä. Tiedotteen mukaan monikanavaiset hyökkäykset voivat alkaa esimerkiksi puhelinsoitolla tai tekstiviestillä, jota seuraa uskottavalta näyttävä viesti työyhteisön viestintäsovelluksessa.
Viestintäpalveluiden käyttö huijauksissa on yleistynyt, koska ne nauttivat usein sähköpostia korkeampaa luottamusta työntekijöiden keskuudessa. Hyökkääjät saattavat käyttää varastettuja tunnuksia tai luoda profiileja, jotka muistuttavat yrityksen IT-tukea tai johtoa.
Tietoturvan varmistamiseksi yrityksiä kehotetaan kiinnittämään huomiota työntekijöiden ohjeistukseen ja monivaiheisen tunnistautumisen käyttöön. DNA:n mukaan tietoturvauhkiin varautuminen on erityisen kriittistä elokuisen paluuliikenteen aikana, jolloin organisaatioiden digitaalinen haavoittuvuus on korkeimmillaan.