Örlexía · tekur yfirleitt 2–3 mínútur
Hjálp – ég smellti! Svona tilkynnir þú
Allir eru einhvern tímann plataðir. Skjót tilkynning takmarkar tjónið.
Allir geta verið gabbaðir
Jafnvel reyndir samstarfsmenn eru gabbaðir. Það sem skiptir mestu máli er ekki að forðast öll mistök, heldur að bregðast hratt við — mínútur skipta máli.
Smelltir þú, slóst inn lykilorð eða greiddir?
- Tilkynntu það strax — líka um miðja næturvakt. Það getur ekki beðið til morguns, og enginn lendir í vandræðum fyrir að láta vita.
- Slóstu inn lykilorð? Skiptu því strax um — líka alls staðar annars staðar þar sem þú notar sama lykilorð.
- Ekki skammast þín — hraði verndar bæði þig og fyrirtækið.
Af hverju liggur svona mikið á?
Vegna þess að þú hefur yfirleitt lítinn tímaglugga. Þegar þú hefur slegið inn innskráninguna þína á falskri síðu er kóðinn sjaldan notaður á sömu sekúndu — svindlarar safna oft kóðum í bunkum og taka þá fyrst í notkun síðar. Þegar þú tilkynnir hratt getur upplýsingatæknin náð að skipta um lykilorðið þitt og athuga hvort einhver hafi brotist inn, áður en kóðinn er notaður. Bregðist þið nógu hratt við er í raun ekkert tjón orðið — og þess vegna telja fyrstu mínúturnar.
Efi um tölvupóst?
Sendu hann samt áfram á report@weakestlink.io. Tilkynning er líka aðvörun til samstarfsmanna sem fengu sama póst.
Mundu
Rannsóknir sýna
Tilkynningin þín virkar. Í stórri rannsókn voru tilkynningar samstarfsmanna svo nákvæmar (~68%) að nýjar árásir voru gripnar á innan við ~5 mínútum. Nýþjálfaðir tilkynna ~4× oftar — og hver tilkynning aðvarar um leið alla samstarfsmenn sem fengu sama póst.
Lain et al., IEEE S&P 2022 · Verizon DBIR 2025 · Chen et al., USENIX SOUPS 2024.
Spurning 1 af 3
Kl. 23.40 á næturvaktinni uppgötvar þú að þú hefur slegið inn lykilorðið þitt á falskri síðu. Hvað gerir þú?
✓ Rétt hjá þér!
Að skipta um lykilorð er rétt — en aðeins upplýsingatæknin getur séð hvort einhver hafi þegar komist inn og aðvarað samstarfsmenn sem fengu sama póst. Og það getur ekki beðið: tímaglugginn er núna.
Spurning 2 af 3
Tölvupóstur lítur grunsamlega út, en þú ert bara hálfviss — og vilt helst ekki eyða tíma upplýsingatækninnar. Hvað gerir þú?
✓ Rétt hjá þér!
Upplýsingatæknin vill frekar fá tíu tilkynningar of mikið en eina of lítið — og tilkynningin þín aðvarar sjálfkrafa samstarfsmenn með sama póst. Að spyrjast fyrir tefur bara.
Spurning 3 af 3
Þú slóst inn lykilorðið þitt á falskri síðu fyrir tíu mínútum — og ekkert hefur gerst. Af hverju liggur enn á að tilkynna?
✓ Rétt hjá þér!
Stolnum kóðum er oft safnað í bunkum og þeir fyrst notaðir klukkustundum eða dögum síðar. Einmitt þess vegna virkar skjót tilkynning: hægt er að ná að læsa hurðinni áður en einhver kemst inn.
Vel gert!
Þú hefur klárað eitt af grunnnámskeiðunum — sem allir fá frítt.
Með ókeypis innskráningu:
- Stigin þín, framvindan og skírteinið þitt eru vistuð.
- Þú færð námskeið sniðin að þínu hlutverki — ekki bara grunnnámskeiðin.
- Við sendum þjálfunina akkúrat þegar þú þarft á henni að halda — til dæmis sem eftirfylgni við phishing-prófun.