Bitmore Oy

Kesäloma on ansaittua aikaa irrottautua arjesta, m***a valitettavasti sama ajanjakso on verkkorikollisille yksi vuoden vilkkaimmista sesongeista.

Kun töissä on sijaisia ja päätöksentekijöitä poissa, erilaiset toimitusjohtajahuijaukset, tietojenkalasteluviestit ja laskutuspetokset lisääntyvät. Yksi huolimaton klikkaus tai kiireessä tehty hyväksyntä voi aiheuttaa merkittäviä ongelmia.

Tässä viisi yksinkertaista vinkkiä, joilla pienennät riskiä:

✅ Pysähdy hetkeksi ennen kuin toimit. Kiire on huijarin paras ystävä. Jos viesti vaatii välitöntä toimintaa, tarkista se erityisen huolellisesti.
✅ Tarkista lähettäjä ja linkit. Pelkkä tuttu nimi ei riitä. Tarkista sähköpostiosoite ja katso, mihin linkki oikeasti johtaa ennen kuin avaat sen.
✅ Älä hyväksy maksuja tai muutoksia pelkän sähköpostin perusteella. Tilinumeromuutokset ja kiireelliset maksupyynnöt kannattaa aina varmistaa toisella viestintäkanavalla.
✅ Pidä sähköpostin poissaoloviesti mahdollisimman niukkana. Mitä vähemmän automaattinen vastaus paljastaa poissaolostasi, organisaatiostasi ja yhteyshenkilöistä, sitä vähemmän hyökkääjällä on tietoa uskottavien huijausviestien rakentamiseen.
✅ Ilmoita epäilyttävästä viestistä. Jos jokin tuntuu oudolta, ilmoita siitä heti yrityksenne IT:lle. Mieluummin turha ilmoitus kuin onnistunut tietomurto.

Tietoturvassa teknologia on tärkeää, m***a ihmisten valppaus ratkaisee usein eniten.

Aurinkoista ja tietoturvallista kesää! ☀️🔒

🔐 World Password(less) Day

Tänään vietetään kansainvälistä salasanapäivää (World Password Day), jonka tarkoitus on lisätä tietoisuutta vahvojen salasanojen merkityksestä.

Pelkkä käyttäjätunnus ja salasana on kuitenkin yksi helpoimmista tavoista päästä käyttäjätilille käsiksi, eikä perinteinen kaksivaiheinen tunnistautuminenkaan suojaa enää kaikissa tilanteissa.

Modernissa tietoturvassa suunta on kohti käyttäjätunnusten kalastelun kestävää tunnistautumista, jossa salasanoilla ei ole enää samanlaista roolia kuin ennen.

Microsoft 365 -ympäristöissä tämä tarkoittaa Passkeys (FIDO2) ja Windows Hello for Business -ratkaisujen käyttöönottoa sekä kirjautumisten rajaamista hallituille ja luotetuille laitteille.

Kirjoitimme aiheesta blogin, jossa käydään läpi, miksi perinteinen MFA ei enää aina riitä ja miten Microsoft 365 -ympäristön suojausta voidaan vahvistaa salasanattomilla, kalastelun kestävillä tunnistautumisratkaisuilla.

Lue lisää alla olevasta linkistä 👇

https://www.bitmore.fi/post/kalastelun-kestava-m365-ymparisto

Kohti turvallista ja kalastelun kestävää Microsoft 365 -ympäristöä Lue miksi perinteinen MFA ei enää riitä ja miten kalastelun kestävällä tunnistautumisella suojataan Microsoft 365 -ympäristöt tehokkaasti.