weakestlink

← Öll námskeið

Örlexía · tekur yfirleitt 2–3 mínútur

Hjálp – ég smellti! Svona tilkynnir þú

Allir eru einhvern tímann plataðir. Skjót tilkynning takmarkar tjónið.

Allir geta verið gabbaðir

Jafnvel reyndir samstarfsmenn eru gabbaðir. Það sem skiptir mestu máli er ekki að forðast öll mistök, heldur að bregðast hratt við — mínútur skipta máli.

Smelltir þú, slóst inn lykilorð eða greiddir?

  • Tilkynntu það strax — líka um miðja næturvakt. Það getur ekki beðið til morguns, og enginn lendir í vandræðum fyrir að láta vita.
  • Slóstu inn lykilorð? Skiptu því strax um — líka alls staðar annars staðar þar sem þú notar sama lykilorð.
  • Ekki skammast þín — hraði verndar bæði þig og fyrirtækið.

Af hverju liggur svona mikið á?

Vegna þess að þú hefur yfirleitt lítinn tímaglugga. Þegar þú hefur slegið inn innskráninguna þína á falskri síðu er kóðinn sjaldan notaður á sömu sekúndu — svindlarar safna oft kóðum í bunkum og taka þá fyrst í notkun síðar. Þegar þú tilkynnir hratt getur upplýsingatæknin náð að skipta um lykilorðið þitt og athuga hvort einhver hafi brotist inn, áður en kóðinn er notaður. Bregðist þið nógu hratt við er í raun ekkert tjón orðið — og þess vegna telja fyrstu mínúturnar.

Efi um tölvupóst?

Sendu hann samt áfram á report@weakestlink.io. Tilkynning er líka aðvörun til samstarfsmanna sem fengu sama póst.

Mundu

Tilkynntu strax — það er það verðmætasta sem þú getur gert fyrir öryggið.

Rannsóknir sýna

Tilkynningin þín virkar. Í stórri rannsókn voru tilkynningar samstarfsmanna svo nákvæmar (~68%) að nýjar árásir voru gripnar á innan við ~5 mínútum. Nýþjálfaðir tilkynna ~4× oftar — og hver tilkynning aðvarar um leið alla samstarfsmenn sem fengu sama póst.

Lain et al., IEEE S&P 2022 · Verizon DBIR 2025 · Chen et al., USENIX SOUPS 2024.

Spurning 1 af 3

Kl. 23.40 á næturvaktinni uppgötvar þú að þú hefur slegið inn lykilorðið þitt á falskri síðu. Hvað gerir þú?

Spurning 2 af 3

Tölvupóstur lítur grunsamlega út, en þú ert bara hálfviss — og vilt helst ekki eyða tíma upplýsingatækninnar. Hvað gerir þú?

Spurning 3 af 3

Þú slóst inn lykilorðið þitt á falskri síðu fyrir tíu mínútum — og ekkert hefur gerst. Af hverju liggur enn á að tilkynna?

Vel gert!

Þú hefur klárað eitt af grunnnámskeiðunum — sem allir fá frítt.

Með ókeypis innskráningu:

  • Stigin þín, framvindan og skírteinið þitt eru vistuð.
  • Þú færð námskeið sniðin að þínu hlutverki — ekki bara grunnnámskeiðin.
  • Við sendum þjálfunina akkúrat þegar þú þarft á henni að halda — til dæmis sem eftirfylgni við phishing-prófun.