Czas czytania artykułu: 5 minut
Whaling to forma ataku socjotechnicznego wymierzona w najwyższe kierownictwo organizacji. To zagrożenie, którego nie należy lekceważyć – fałszywe wiadomości są starannie przygotowane, dopracowane w najdrobniejszych szczegółach. Jakie mogą być konsekwencje takiego cyberataku? Czy da się przed nim zabezpieczyć firmę?
Z tego artykułu dowiesz się:
- Czym jest whaling?
- Czym whaling różni się od phishingu?
- Jakie szkody może spowodować skutecznie przeprowadzony whaling?
- Jakie działania należy podjąć po wykryciu whalingu?
- Jak procedury i narzędzia IT mogą wspierać ochronę przed whalingiem?
Whaling – co to jest i jak działa ten typ ataku?
Whaling to precyzyjny cyberatak oparty na socjotechnice, wymierzony w osoby na wysokich stanowiskach – prezesów, dyrektorów czy członków zarządu. Polega na przesłaniu spreparowanej wiadomości w celu wzbudzenia zaufania lub wywarcia presji, żeby skłonić ofiarę do konkretnego działania, np. przelania pieniędzy lub przesłania poufnych dokumentów.
Cyberprzestępcy tworzą wiadomości e-mail, które wyglądają jak autentyczna korespondencja od zaufanych partnerów lub współpracowników. Treść takich wiadomości jest dopracowana w najmniejszych szczegółach. Wykorzystuje dane z publicznych źródeł, m.in.:
- serwisów branżowych,
- mediów społecznościowych,
- stron firmowych,
- raportów i sprawozdań.
Dzięki temu whaling jest przekonujący i trudny do rozpoznania.
Czym różni się whaling od klasycznego phishingu?
Whaling to jedna z odmian spear phishingu, czyli ataku precyzyjnie wymierzonego w konkretną osobę. W odróżnieniu od klasycznego phishingu whaling skupia się na kadrze zarządzającej – nie trafia masowo do przypadkowych odbiorców.
Najważniejsze różnice między whalingiem a phishingiem to:
- phishing – działanie skierowane do wielu użytkowników,
- spear phishing – precyzyjny atak wymierzony w konkretną osobę,
- whaling – atak skierowany przeciwko osobie zajmującej kluczowe stanowisko.[1]
Poziom dopracowania ataku sprawia, że whaling jest znacznie trudniejszy do rozpoznania niż zwykły phishing i o wiele groźniejszy w skutkach.
Jakie skutki może mieć atak whalingowy?
Udany whaling może uruchomić łańcuch poważnych konsekwencji – finansowych, prawnych czy organizacyjnych. Skala szkód zależy od tego, do jakich działań cyberprzestępcy uda się skłonić ofiarę.
Potencjalne skutki whalingu to m.in.:
- przelew środków na konta przestępców – często są to znaczne kwoty, o których transferze decydują osoby na wysokich stanowiskach,
- wyciek poufnych informacji – może obejmować dane finansowe, szczegóły kontraktów czy dokumentację projektową,
- naruszenie tajemnic przedsiębiorstwa – w wyniku wycieku informacji organizacja może utracić przewagę konkurencyjną,
- zablokowanie systemów lub utrata dostępów – przejęte dane mogą zostać wykorzystane do kolejnych cyberataków,
- utrata zaufania klientów i partnerów – informacja o udanym cyberataku opartym na socjotechnice może zaszkodzić reputacji firmy,
- dodatkowe koszty prawne i organizacyjne – związane m.in. z odszkodowaniami, karami, audytem i zabezpieczeniem danych.
Osoby na najwyższych stanowiskach powinny mieć świadomość tego, co to jest phishing typu whaling – to najskuteczniejszy sposób obrony przed tego typu atakiem.
Co zrobić, jeśli firma padła ofiarą whalingu?
Szybka reakcja na incydent bezpieczeństwa może ograniczyć straty i zapobiec dalszym naruszeniom. Co zrobić, jeśli firma padła ofiarą whalingu? Najważniejsze to:
- Odcięcie dostępu do systemów – natychmiastowe zablokowanie konta ofiary oraz innych potencjalnie zagrożonych użytkowników.
- Poinformowanie zespołu IT i działu bezpieczeństwa – rozpoczęcie wewnętrznego dochodzenia oraz zabezpieczenie dowodów ataku.
- Zgłoszenie incydentu do CSIRT NASK i odpowiednich służb – umożliwia koordynację działań oraz ograniczenie dalszego rozprzestrzeniania się zagrożenia.
- Kontakt z bankiem – w przypadku przelewu można podjąć próbę zablokowania transakcji po stronie instytucji finansowej.
- Poinformowanie partnerów i klientów – jeśli dane kontrahentów zostały naruszone, firma ma obowiązek ich o tym poinformować.
- Ocena strat i wdrożenie planu naprawczego – analiza luk, które umożliwiły atak oraz opracowanie działań prewencyjnych na przyszłość.
Wiedza o tym, co to jest whaling, powinna być powszechna wśród osób decyzyjnych w firmie. Dotyczy to nie tylko prewencji, ale też opracowania procedur na wypadek udanego ataku. Ich posiadanie może ograniczyć negatywny wpływ incydentu na organizację.
Jak chronić firmę przed whalingiem?
Ochrona przed whalingiem wymaga połączenia technologii, procedur oraz szkoleń podnoszących świadomość zagrożeń wśród kadry zarządzającej. Największe znaczenie ma utrzymanie wysokiego poziomu security awareness, od którego w znacznej mierze zależą umiejętności reagowania na podejrzane sytuacje.
Firmy powinny regularnie szkolić kadrę zarządzającą oraz zespoły mające dostęp do wrażliwych danych. Podczas szkoleń warto uwzględnić też przykładowe scenariusze, a po ich zakończeniu przeprowadzić kontrolowane testy.
Ważne są też wewnętrzne polityki bezpieczeństwa, obejmujące np. weryfikację poleceń przelewów, zasadę podwójnego potwierdzenia czy ograniczenie uprawnień do minimum. Wdrożenie sprawdzonych narzędzi do zarządzania urządzeniami mobilnymi, takich jak EMM/MDM, pozwala utrzymać zgodność z procedurami i zapewnia większą kontrolę nad danymi. Dzięki EMM/MDM możemy nawet stworzyć określone grupy urządzeń (np. dla kadry zarządzającej) i przypisać im dedykowane polityki zabezpieczeń.
Enterprise Mobility Management (EMM) to kompleksowy system umożliwiający zarządzanie urządzeniami mobilnymi, aplikacjami i dostępami – niezależnie od tego, czy pracownicy korzystają ze służbowych smartfonów, tabletów czy innych urządzeń mobilnych. W jego skład wchodzą m.in.:
- polityki zabezpieczeń,
- kontrola dostępu,
- szyfrowanie danych,
- zdalne zarządzanie oprogramowaniem.
Dzięki EMM organizacja może szybko reagować na niepokojące zdarzenia: zdalnie zablokować lub zrestartować urządzenie oraz usunąć dane, jeśli system wykryje podejrzaną aktywność związaną z whalingiem lub innym zagrożeniem.
Jednym z rozwiązań, które mogą realnie podnieść poziom ochrony przed zagrożeniami typu whaling, jest usługa Managed UTM (Unified Threat Management). To zintegrowany system bezpieczeństwa sieciowego, który łączy kilka warstw ochrony – m.in. zaporę sieciową, system wykrywania i zapobiegania włamaniom (IPS), kontrolę aplikacji oraz filtrowanie treści.
Managed UTM pozwala zautomatyzować nadzór nad ruchem w sieci i wychwytywać potencjalnie niebezpieczne działania, jeszcze zanim dotrą do użytkownika końcowego.
Kompleksowe podejście, obejmujące szkolenia, procedury i wsparcie techniczne, umożliwia szybkie reagowanie na próby ataku typu whaling, zanim organizacja poniesie realne straty.
Skontaktuj się z doradcą Plusa dla Biznesu i sprawdź, jak możemy pomóc Ci w zapewnieniu bezpieczeństwa w firmie.