Alle vet at
internett kan være et skummelt sted, hva med å begrense det litt?
Hvis en tenker at en bruker skal ha tilganger til alt han/hun trenger for å få utført arbeidet sitt så bør vel det holde?
Hvor mye av
internett kan du blokkere på jobb og allikevel gjøre jobben din?
Satt opp et eksempel
her, da med lik prosentsats pr kategori, noe som ikke stemmer helt med
virkeligheten, men som likevel gir en pekepinn på hvor mye du egentlig kan
begrense internett på en arbeidsplass.
 |
| eksempel |
Kan ta et eksempel på et phishing angrep som er mye brukt i 2023.
Bruker få en mail med et .html vedlegg, når personen åpen vedlegget blir den åpnet lokalt på pc.
URL filter vil ikke kunne blokkere den da trafikken er på lokal pc og ikke via en brannmur.
Antivirus vil normalt ikke blokkere denne da den kun inneholder normal html kode.
Personen som har åpent vedlegget får så beskjed om å legge inn brukernavn og passord da dette dokumentet kun er ment for han/hun.
Når bruker har lagt inn dette og bekreftet sin MFA vil infoen blir sendt til en webside som kontrolleres av angriper. Hvis den websiden er blokkerte i URL kategoriene over så er angrepet mislykket.
Om du er i en slik situasjon vil jeg vil fortsatt anbefale å bytte passord snarest, men din "MFA session token" er fortsatt sikker.