Phishing je forma kybernetického útoku, pri ktorom sa útočník snaží podvodne získať citlivé údaje – napríklad heslá alebo čísla platobných kariet. Zvyčajne sa to deje cez e-maily, SMS správy alebo falošné webstránky, pričom cieľom je získať prístup do systémov alebo spôsobiť finančnú škodu. 

Školenie pomáha zamestnancom rozpoznať podvodné správy a správne na ne reagovať. Tým sa znižuje riziko úniku údajov a posilňuje sa bezpečnostná kultúra v celej organizácii. 

• Spear phishing – cielený na konkrétnu osobu 
• Whaling – zameraný na vrcholový manažment 
• Smishing – využíva SMS správy 
• Vishing – prebieha prostredníctvom telefonátov 

Každý typ používa inú formu manipulácie a útočí na rôzne slabiny. Práve preto je dôležité školenie, ktoré tieto rozdiely vysvetľuje. 

Typické znaky phishingu sú: 

• podozrivý alebo neznámy odosielateľ 
• neobvyklé požiadavky alebo falošná naliehavosť 
• gramatické chyby a neštandardný jazyk 
• odkazy smerujúce na podvodné weby, ktoré sa snažia ukradnúť údaje 

Neotvárajte žiadne odkazy ani prílohy. E-mail čo najskôr nahláste IT oddeleniu alebo bezpečnostnému tímu. Rýchla reakcia môže zabrániť šíreniu hrozby v rámci celej organizácie. 

Odporúča sa školenie aspoň raz za štvrťrok. Pravidelnosť pomáha udržiavať bezpečnostné návyky, ktoré môžu časom slabnúť – a zároveň reflektuje to, že hrozby sa neustále menia.