Pas på phishing lige som du passer på dine køer

• Vi gør alle brug af digitale aktiver, bruger forbindelsen til internettet. Du kan foretage finansielle transaktioner online til for eksempel at købe forsyninger, betale regninger eller administrere dine bankkonti. Det gør vores liv lettere, men vi skal være opmærksomme på cybertrusler, og hvordan man reagerer på dem. Phishing-angreb kan få fat i adgangsoplysninger til din økonomi, hvilket kan medføre uautoriseret adgang til konti og økonomiske tab.
• Du håndterer ofte følsomme oplysninger som kundedata og økonomiske optegnelser. Målrettede phishingforsøg kan ødelægge sikkerheden og fortroligheden i din drift. Du ønsker ikke, at din produktion bliver afbrudt.
• Phishing-e-mails kan indeholde ondsindede vedhæftede filer. Når de åbnes, installerer de malware, for eksempel ransomware, på din enhed. Med ransomware kan piraterne kryptere filer og kræve betaling for at give kontrollen tilbage.
• Phishing-angreb har ofte til formål at stjæle login-legitimationsoplysninger, herunder e-mail-, bank- og bedriftsledelseskonti. Kompromitterede legitimationsoplysninger kan bruges til yderligere angreb, såsom identitetstyveri eller uautoriseret adgang til følsomme systemer på din gård.

Ja, det er der. Vær opmærksom på følgende former for phishing:

• Spear Phishing retter sig mod dig eller en medarbejder med personlige beskeder, der er skræddersyet til dine interesser eller jobfunktion. Disse beskeder virker ofte meget troværdige, hvilket øger sandsynligheden for, at du falder for fidusen.
• Med Smishing, phishing via SMS eller til fx Whatsapp vil du modtage svigagtige tekstbeskeder, der skal narre dig til at klikke på ondsindede links, afgive personlige oplysninger eller downloade malware til din enhed. Disse meddelelser giver sig ofte ud for at være fra pålidelige kilder som banker eller offentlige myndigheder. De ville dog aldrig bede dig om at give dem fortrolige informationer uden for deres egne platforme.
• Clone Phishing er rettet mod dine leverandører. Det involverer at oprette en kopi af en legitim e-mail eller hjemmeside og sende den til dine leverandører efter at have foretaget små ændringer, såsom ændring af links eller vedhæftede filer. Målet er at narre dem til at tro, at beskeden er sendt af dig og tage den ønskede handling.
• Under vishing-angreb får du et opkald fra en person, der udgiver sig for at være en bankrepræsentant, embedsmand eller IT-supporttekniker. De benytter ofte taktikker, der skal skabe en følelse af uopsættelighed eller frygt ved f.eks. at hævde, at der er et sikkerhedsbrud, eller du pådrager dig juridisk forfølgelse, medmindre der bliver truffet øjeblikkelig handling. Målet er at stjæle fortrolige oplysninger som kreditkortnumre, personnumre, loginoplysninger eller at manipulere ofre til at overføre penge eller installere malware på deres enheder.

Den generelle regel er, at 'når det føles svigagtigt, er det for det meste også tilfældet', så rapporter det via phishing-knappen på din e-mail-platform. Vær forsigtig med e-mails, der kræver følsomme oplysninger eller øjeblikkelig handling. Undgå at klikke på ukendte links og undlad at åbne vedhæftede filer fra ukendte afsendere. Dette hjælper med at forhindre offentliggørelse af kritiske bedriftsdata og beskytter din daglige drift. Oftest kan du kontrollere e-mailen bag afsenderen ved at bevæge musen langsomt hen over den. Og sørg for omhyggeligt at kontroller og læse links til websteder, før du klikker på dem.

Før du foretager økonomiske transaktioner eller deler bankoplysninger, skal du bekræfte anmodningen ved at kontrollere kilden gennem alternative kommunikationskanaler som Google eller dine egne leverandørers kontaktoplysninger. Lely vil aldrig bede om dine legitimationsoplysninger eller en økonomisk transaktion pr. e-mail.

Ikke alle landmænd har medarbejdere. Men hvis du har det, skal du informere dine medarbejdere om at genkende og straks rapportere mistænkelig aktivitet. Sørg for, at de forstår konsekvenserne af et enkelt klik på en phishing-e-mail. Som for eksempel at miste vigtige (historiske) kodata, eller pludselig at stå med ikke-fungerende robotter. At dele de potentielle sårbarheder er allerede et stort skridt fremad.

Overvej at bruge MFA (Multi-Factor Authentication) til dine mest kritiske konti og bedriftsstyringssystemer. MFA tilføjer et ekstra lag af sikkerhed ved at kræve bekræftelse fra en anden enhed, hvilket gør det meget sværere at lykkes for phishing-forsøg. Du vænner dig ret hurtigt til MFA.

Automatiseringen af din bedrifts betyder, at du har en masse værdifulde informationer. E-mails, fakturaer, kontakter og ordreformularer. Den bedste måde at minimere tab af data på, er at lave regelmæssige (offline) sikkerhedskopier.

Hvis et phishing-angreb afbryder driften på din gård, skal du straks slukke for din hardware og kontakte dit Lely Center for at få hjælp.