Tietoturvayhtiö Check Point Software varoittaa, että Microsoft 365 -palveluiden laaja häiriö voi lisätä myös huijausyrityksiä.
Yhtiön mukaan käyttökatkojen yhteydessä rikolliset pyrkivät usein hyödyntämään sekavaa tilannetta esimerkiksi väärennetyillä tukiviesteillä, palautuslinkeillä ja maksupyyntöihin liittyvillä huijauksilla.
Check Pointin yritysliiketoiminnasta vastaavan johtajan Charlotte Wilsonin mukaan häiriö nostaa esiin riskin, joka syntyy organisaatioiden riippuvuudesta samoista palveluntarjoajista sekä viestinnässä että käyttäjien tunnistamisessa.
– Kun sähköposti ja tunnistautuminen häiriintyvät yhtä aikaa, ihmiset voivat menettää pääsyn myös palveluihin, jotka vaikuttavat toisistaan riippumattomilta. Samalla rikolliset voivat käyttää hämmennystä hyväkseen valheellisilla tukiviesteillä tai palautuslinkeillä, Wilson sanoo tiedotteessa.
Yhtiö kehottaa organisaatioita olemaan poistamatta monivaiheista tunnistautumista tai muita suojaustoimia käytöstä häiriön kiertämiseksi. Salasanan vaihtoa, käyttöoikeuksia tai maksutietojen muutoksia koskevat pyynnöt pitäisi sen mukaan varmistaa toista viestintäkanavaa käyttäen.
Henkilöstölle olisi lisäksi hyvä olla ennalta sovittu varaviestintätapa, jotta käyttökatko ei johda henkilökohtaisten sähköpostien tai muiden hyväksymättömien sovellusten käyttöön.
LUE MYÖS:
Näkökulma: Microsoftin häiriö paljasti ongelman: Missä vaiheessa meistä tuli näin avuttomia?