Internal Communications ( 5/18/2016

Internal Communications ( 5/18/2016 4:19 PM )
Phishing and social engineering attacks: IT bolsters security measures

​As part of our series on IT security issues, we’ve published information on the dangers of phishing and social engineering attacks – which are on the rise.

Both methods are increasingly being used by hackers to gain access to sensitive data so it’s essential that everyone at GfK is aware of what they are and what to do to ensure our network is as safe as possible.

Click on the links below to read the latest updates:

- Don’t fall victim to social engineering
- How to spot and avoid email phishing attacks

The next steps

As these attacks are becoming more sophisticated, it’s critical that we have the right IT measures in place to protect ourselves.

We are experiencing an influx in the number of emails from external senders pretending to be senior GfK managers asking for company information (e.g. financial account data, travel bookings and details for transferring money) and thanks to the vigilance of GfK colleagues, no known damage has occurred so far.

While we cannot fully protect ourselves, we can mitigate the risk. To do this, Group IT has developed an email filter policy which can automatically block emails from senders outside of, and unknown to, the GfK mail server.

Due to several external email systems which are under GfK control and send out communications using a “@gfk.com” domain (e.g. our Global Employee Survey), this is a complex process. As a result, it may end up with many legitimate accounts being blocked.

What you need to know

Before implementing the process of automatic blocking of emails, Group IT, along with our respective business areas, is compiling a whitelist to allow approved systems to pass through the filter.

Once live, the process will block emails from unidentified senders. The governance necessary to control the whitelisting is currently being defined and will be communicated in follow-up communications.

In the meantime, if you have any questions or concerns, please contact your local IT department or https://askit.gfk.com/gsm/ess.do.

ผลลัพธ์ (ไทย) 1:

สื่อสารภายใน (5/18/2016 4:19 PM)การโจมตีฟิชชิ่งและวิศวกรรม: มันสนับสนุนมาตรการรักษาความปลอดภัยเป็นส่วนหนึ่งของชุดของเราในประเด็นความปลอดภัย IT เราได้เผยแพร่ข้อมูลเกี่ยวกับอันตรายของวิศวกรรมสังคมและฟิชชิ่งการโจมตี – ซึ่งจะเพิ่มขึ้นทั้งสองวิธีมีมากขึ้นการใช้ โดยแฮกเกอร์เพื่อให้เข้าถึงข้อมูลสำคัญดังนั้นจึงจำเป็นที่ทุกคนที่ GfK รับทราบคืออะไรและทำอย่างไรให้เครือข่ายของเราเป็นที่ปลอดภัยที่สุดคลิกที่ลิงค์ด้านล่างเพื่ออ่านปรับปรุงล่าสุด:-อย่าตกเป็นเหยื่อสังคมวิศวกรรม-วิธีการหลีกเลี่ยงอีเมลฟิชชิ่งและโจมตีขั้นตอนถัดไป เป็นการโจมตีเหล่านี้จะกลายเป็นมากขึ้นมีความซับซ้อน มันเป็นสิ่งสำคัญว่า เรามีสิทธิ์มันมาตรการในการป้องกันตัวเองเราพบการหลั่งในหมายเลขของอีเมล์จากผู้ส่งภายนอกที่แอบอ้างเป็นผู้จัดการ GfK อาวุโสขอข้อมูลบริษัท (ข้อมูลทางการเงินเช่นบัญชี จองทริปท่องเที่ยว และรายละเอียดการโอนเงิน) และ ด้วยความระมัดระวังของ GfK เพื่อนร่วมงาน ความเสียหายไม่ทราบเกิดขึ้นจนในขณะที่เราทั้งหมดไม่สามารถปกป้องตัวเอง เราสามารถลดความเสี่ยง การทำเช่นนี้ กลุ่มมันได้พัฒนานโยบายการกรองอีเมล์ซึ่งสามารถโดยอัตโนมัติบล็อกอีเมล์จากผู้ส่งภายนอก ของ และไม่รู้จักกับ เซิร์ฟเวอร์จดหมาย GfKเนื่องจากระบบอีเมลภายนอกหลายซึ่งอยู่ภายใต้การควบคุมของ GfK และส่งติดต่อสื่อสารที่ใช้โดเมน "@gfk.com" (เช่นของเราทั่วโลกสำรวจพนักงาน), นี้เป็นกระบวนการซับซ้อน เป็นผล มันอาจจบลง ด้วยบัญชีที่ถูกต้องตามกฎหมายมากถูสิ่งที่คุณต้องรู้ก่อนการใช้กระบวนการบล็อกอัตโนมัติของอีเมล์ กลุ่มมัน พร้อมกับพื้นที่ธุรกิจที่เกี่ยวข้องของเรา เป็นคอมไพล์ whitelist การอนุญาต อนุมัติระบบผ่านตัวกรองเมื่อสด กระบวนการจะบล็อกอีเมล์จากผู้ส่งที่ไม่ได้ระบุ การกำกับดูแลกิจการที่จำเป็นในการควบคุมรายการถูกกำหนด และจะสื่อสารในการสื่อสารติดตามผลในระหว่างนี้ ถ้าคุณมีคำถามหรือข้อกังวลใด ๆ โปรดติดต่อแผนก IT ของคุณภายในเครื่องหรือ https://askit.gfk.com/gsm/ess.do

ผลลัพธ์ (ไทย) 3:

การสื่อสารภายใน ( 5 / 18 / 2552 4 : 19 pm )ฟิชชิ่งและการโจมตีวิศวกรรมสังคม : มันสนับสนุนการรักษาความปลอดภัย​เป็นส่วนหนึ่งของชุดของเราในเรื่องความปลอดภัย เราได้เผยแพร่ข้อมูลเกี่ยวกับอันตรายของการโจมตีฟิชชิ่งและ–วิศวกรรมทางสังคมที่ขึ้นทั้งสองวิธีมีมากขึ้นจะถูกใช้โดยแฮกเกอร์เพื่อเข้าถึงข้อมูลสำคัญ ดังนั้นจึงเป็นสิ่งจำเป็นที่ทุกคนที่ GFK จะตระหนักถึงสิ่งที่พวกเขาและสิ่งที่ต้องทำเพื่อให้แน่ใจว่าเครือข่ายของเราเป็นที่ปลอดภัยที่สุดเท่าที่ทำได้คลิกที่ลิงค์ด้านล่างเพื่ออ่านอัพเดทล่าสุด :-- ไม่ต้องตกเป็นเหยื่อของวิศวกรรมทางสังคม- วิธีการจุดและหลีกเลี่ยงการโจมตีฟิชชิ่งอีเมล์ขั้นตอนต่อไปการโจมตีเหล่านี้จะกลายเป็นความซับซ้อนมากขึ้น มันสำคัญมากที่เราได้มันมาตรการในสถานที่ที่จะปกป้องตัวเองเราประสบการในหมายเลขของผู้ส่งอีเมลจากภายนอกเป็นรุ่นพี่ GFK ผู้จัดการขอข้อมูลบริษัท ( เช่นข้อมูลบัญชีทางการเงิน , จองการเดินทางและรายละเอียดการโอนเงิน ) และขอบคุณความระมัดระวังของ GFK เพื่อนร่วมงาน ไม่มีความเสียหายเกิดขึ้นเพื่อให้ห่างไกลในขณะที่เราไม่สามารถป้องกันตัวเอง เราสามารถลดความเสี่ยง การทำกลุ่มได้พัฒนาเป็นนโยบายซึ่งสามารถกรองอีเมลโดยอัตโนมัติบล็อกอีเมลจากผู้ส่งที่ภายนอก และไม่รู้จักกับ GfK , เซิร์ฟเวอร์จดหมายเนื่องจากหลายระบบอีเมลภายนอกซึ่งอยู่ภายใต้การควบคุมและส่งการสื่อสาร GfK โดยใช้ " @gfk.com " โดเมน ( เช่น บริษัท พนักงานสำรวจ นี้เป็นกระบวนการที่ซับซ้อน ผลคือ มันอาจจะจบลงด้วยบัญชีถูกต้องตามกฎหมายมากมายที่ถูกบล็อกสิ่งที่คุณต้องการรู้ก่อนการใช้กระบวนการอัตโนมัติบล็อกของอีเมล , กลุ่ม , พร้อมกับพื้นที่ธุรกิจของตนจะรวบรวมรายการที่จะช่วยให้ระบบการอนุมัติผ่านตัวกรองเมื่อมีชีวิตอยู่ กระบวนการจะบล็อคอีเมล์จากกลุ่มผู้ส่ง การบริหารที่จำเป็นเพื่อควบคุม whitelisting กำลังถูกกำหนดและจะสื่อสารในการติดตามในขณะเดียวกัน ถ้าคุณมีคำถามหรือข้อสงสัย กรุณาติดต่อแผนกท้องถิ่นของคุณหรือ https://askit.gfk.com/gsm/ess.do .