Identifikacija i zaštita vaših „najčešće napadanih osoba“

Štutgart, Nemačka – 24. septembar 2025.

Kako otkriti visoko-rizične zaposlene i zaštititi ih od ciljanih kibernetičkih napada

Svi zaposleni nisu podjednako izloženi kibernetičkim pretnjama. Izvršni direktori, finansijsko osoblje, administratori i IT stručnjaci često se suočavaju sa neproporcionalno velikim brojem pokušaja phishinga, spear phishinga i socijalnog inženjeringa. Ove „najčešće napadane osobe“ predstavljaju kritične tačke otkaza: ako budu kompromitovani, napadači dobijaju pristup osetljivim sistemima, finansijskim transakcijama ili izvršnom donošenju odluka.

AWM AwareX omogućava organizacijama da identifikuju ove pojedince analizom podataka sa simulacija, obrazaca protoka e-pošte i izveštaja o incidentima. Kontrolne table isticu ko je najčešće ciljan, ko najčešće nasće na napade i gde su potrebne korektivne mere. Ova transparentnost pretvara anegdotalne pretpostavke u profil rizika zasnovan na podacima.

CypSec proširuje ove uvide u upravljanje rizikom preduzeća. Identifikovane „najčešće napadane osobe“ dobijaju strožu kontrolu pristupa, adaptivnu autentifikaciju i neprekidan nadzor. CypSec-ov modul politika-kao-kôd osigurava da se prilikom povećanja nivoa rizika privilegije pristupa dinamički ograničavaju dok se pretnja ne otkloni.

Obuka je takođe prilagođena ovim visoko-rizičnim pojedincima. AWM AwareX isporučuje prilagodljive simulacije phishinga i ciljane module svesti koji odražavaju napredne taktike koje napadači koriste protiv izvršnog osoblja i privilegovanih korisnika. Umesto generičkih sesija svesti, ovi zaposleni primaju fokusirani sadržaj koji ih priprema za realne pretnje.

"Neki zaposleni su neumoljivo ciljani. Zaštita njih šiti celu organizaciju," izjavio je Frederik Rot, glavni službenik za informacionu bezbednost u CypSec-u.

Zaštita najčešće napadanih osoba zahteva slojeviti pristav. Tehnologija smanjuje izloženost filtriranjem zlonamernih e-poruka i sprovođenjem strogih kontrola pristupa. Obuka gradi otpornost čineći pojedince pažljivijim i manje sklonim manipulaciji. Upravljanje povezuje oba elementa, osiguravajući da se rizik neprekidno nadzire i ublažava.

Ovaj pristav je posebno vredan u sektorima poput finansija, zdravstva i vlade, gde ciljane kampanje phishinga mogu imati katastrofalne posledice. Integracija AWM AwareX-ove analitike sa CypSec-ovim upravljanjem pomaže organizacijama da smanje verovatnoću da napadači iskoriste njihovo najčešće napadano osoblje.

Važno je da identifikacija najčešće napadanih osoba ne bude pogrešno shvaćena kao krivnja zaposlenih. Radi se isključivo o prepoznavanju obrazaca rizika i raspoređivanju zaštitnih resursa tamo gde su najpotrebniji. Ovaj proaktivan stav jaču kulturu bezbednosti i čini da se zaposleni osećaju podržano, a ne izolovano.

Kroz svoje partnerstvo, AWM AwareX i CypSec isporučuju model gde organizacije mogu tačno da vide ko je najviše izložen riziku, da odgovarajuće ojačaju odbranu i da osiguraju da napadači naiđu na veći otpor upravo na tačkama koje najviše žele da iskoriste.

O AWM AwareX-u: AWM AwareX pruža platformu za bezbednosnu svest sa simulacijama phishinga, obučnim modulima i analitikom za izgradnju otpornih kultura bezbednosti. Njegova rešenja isticu visoko-rizične pojedince i prilagođavaju obuku njihovim potrebama. Za više informacija posetite awm-awarex.de.

O CypSec-u: CypSec isporučuje upravljanje rizicima preduzeća, upravljanje pristupom i rešenja aktivne odbrane. Zajedno sa AWM AwareX, pomaže organizacijama da otkriju i zaštite svoje najčešće napadane zaposlene. Za više informacija posetite cypsec.de.

Kontakt za medije: Darija Fedjaj, izvršna direktorka u CypSec-u – daria.fediay@cypsec.de.