Miksi Sirvoy pyytää sinua vahvistamaan useammin, että olet todella sinä (ja miten pidät tilisi turvassa)

Viime kuukausien aikana olet ehkä huomannut, että Sirvoy pyytää sinua vahvistamaan useammin, että olet todella sinä.

Tiedämme, että ylimääräiset vaiheet voivat tuntua turhauttavilta silloin, kun yrität saada työsi tehtyä. Siksi haluamme kertoa, miksi niitä tarvitaan aiempaa useammin.

Majoitusalan yritykset joutuvat yhä useammin kehittyneiden tietojenkalasteluhyökkäysten kohteiksi. Myös Sirvoy joutui hyökkäyksen kohteeksi.

Hyökkääjät yrittivät päästä käsiksi asiakastileihin ja niissä oleviin vierastietoihin. Havaitsimme toiminnan nopeasti, pysäytimme käytetyn menetelmän ja olemme sen jälkeen jatkaneet tilien turvallisuuden vahvistamista.

Osa nykyään näkemistäsi ylimääräisistä tarkistuksista on osa tätä vahvempaa suojaa. Palautteenne ansiosta jatkamme niiden hienosäätöä, jotta ne suojaavat tiliäsi häiritsemättä päivittäistä työtäsi enempää kuin on tarpeen.

Miksi majoitusala on hyökkäysten kohteena

Majoitusalan yrityksillä on hallussaan tietoja, jotka voivat olla arvokkaita huijareille: vieraiden nimiä, yhteystietoja, saapumispäiviä ja maksutietoja.

Jos hyökkääjä pääsee käyttäjän tilille, huijausviesti voi näyttää erittäin uskottavalta, sillä vieras odottaa jo saavansa viestejä oikeasta varauksesta.

Väärennettyjä sivuja ja viestejä on myös entistä vaikeampi tunnistaa. Ne voivat näyttää ja kuulostaa hyvin aidoilta, joten turvallisuus ei voi perustua siihen, että ihmiset huomaavat itse jokaisen epäilyttävän yksityiskohdan.

Näin tällainen tietojenkalastelu toimii

Kuvittele, että joku pystyttää toisen vastaanottotiskin aivan oikean vastaanoton ulkopuolelle.

Kaikki näyttää oikealta. Vieras antaa passinsa ja varausnumeronsa, ja huijari välittää tiedot huomaamattomasti oikealle vastaanotolle. Vieras kirjataan edelleen sisään, joten mikään ei vaikuta menneen vikaan.

Samalla huijari on kuitenkin saanut tarvitsemansa tiedot päästäkseen itse sisään.

Nykyaikainen tietojenkalasteluhyökkäys voi toimia hyvin samalla tavalla.

Päädyt sivulle, joka näyttää Sirvoylta mutta käyttää eri verkko-osoitetta. Salasanasi välitetään suoraan oikealle kirjautumissivulle. Jos annat vahvistuskoodin, myös se voidaan välittää eteenpäin niin kauan kuin se on voimassa.

Saatat jopa kirjautua sisään onnistuneesti samalla kun hyökkääjä saa pääsyn tilillesi.

Vahvat salasanat ja vahvistuskoodit tarjoavat edelleen tärkeää suojaa. Tämäntyyppinen hyökkäys voi kuitenkin joskus kiertää ne välittämällä syöttämäsi tiedot suoraan oikealle sivustolle.

Pääsyavaimet toimivat eri tavalla. Ne tarkistavat ennen toimimistaan, että olet todella kirjautumassa Sirvoyn oikealle verkkosivustolle. Sirvoylta näyttävä väärennetty sivu ei siksi voi vain siepata ja käyttää niitä uudelleen.

Mitä Sirvoy on muuttanut

Sirvoy oli yksi majoitusalan järjestelmistä, joihin kohdistui tämäntyyppisiä hyökkäyksiä käyttävä kampanja.

Osa turvallisuusparannuksista oli jo työn alla. Pääsyavaimia oli alettu kehittää jo ennen kampanjaa, ja ne tulivat kaikkien saataville kesäkuussa.

Suurin osa lisäämästämme tai vahvistamastamme suojauksesta toimii huomaamattomasti taustalla. Satunnaisesti näkemäsi lisätarkistukset ovat vain tämän suojauksen näkyvä osa.

Yksittäinen turvallisuusominaisuus ei ratkaise kaikkea. Siksi käytämme useita suojauskerroksia yhdessä:

• Turvallisemmat kirjautumistavat. Pääsyavaimet tarjoavat vahvan suojan tämäntyyppistä tietojenkalastelua vastaan, ja todennussovelluksen koodit ovat kaikkien käyttäjien saatavilla.
• Epätavallisen toiminnan tarkistukset. Jos istunnossa vaikuttaa olevan jotain poikkeavaa, voimme pyytää sinua vahvistamaan uudelleen, että olet todella sinä, tai lopettaa istunnon.
• Lyhyemmän aikaa voimassa olevat vahvistuskoodit. Koodit vanhenevat nyt kymmenessä minuutissa aiemman tunnin sijaan.
• Lisätarkistukset arkaluonteisilla alueilla. Pyydämme sinua vahvistamaan uudelleen, että olet todella sinä, ennen kuin pääset tiliasetuksiin, joissa voidaan hallita tärkeitä tietoja ja käyttöoikeuksia.

Myös tavallinen matkustaminen, uusi laite tai VPN:n käyttö voi joskus käynnistää tällaisen tarkistuksen. Siksi pyydämme yleensä vahvistamaan, että kyseessä todella olet sinä, sen sijaan että estäisimme pääsysi kokonaan.

”Tietoturva on vaikeaa, koska puolustajan täytyy suojata kaikki mahdolliset reitit. Hyökkääjän tarvitsee onnistua vain kerran”, sanoo teknologiajohtajamme Johan Wilfer. ”Siksi käytämme useita suojauskerroksia.”

Kolme asiaa, jotka voit tehdä tänään pitääksesi tilisi turvassa

1. Ota pääsyavain käyttöön

Pääsyavaimen avulla voit kirjautua sisään sormenjäljelläsi, kasvojentunnistuksella tai laitteesi PIN-koodilla.

Biometriset tietosi pysyvät laitteellasi eikä niitä koskaan lähetetä Sirvoylle. Koska pääsyavain on sidottu Sirvoyn oikeaan verkko-osoitteeseen, se ei toimi väärennetyllä sivulla, joka vain näyttää Sirvoylta.

Se voi myös nopeuttaa kirjautumista, koska sinun ei tarvitse syöttää vahvistuskoodia joka kerta.

Voit ottaa sen käyttöön käyttäjäprofiilissasi tai katsoa lyhyen videon, joka näyttää, miten se toimii.

2. Siirry Sirvoyhin samalla tavalla joka kerta

Kirjoita Sirvoyn osoite itse tai käytä luotettavaa kirjanmerkkiä.

Monet tietojenkalasteluhyökkäykset alkavat sähköpostissa tai viestissä olevasta linkistä. Kun siirryt Sirvoyhin suoraan, väärennetty sivu ei saa ensimmäistä mahdollisuutta päästä sinun ja oikean kirjautumissivun väliin.

3. Ole varovainen, jos tavallinen kirjautumistapasi muuttuu yllättäen

Jos käytät tavallisesti pääsyavainta mutta sivu pyytääkin yhtäkkiä vahvistuskoodia, pysähdy ennen kuin jatkat.

Toisen kirjautumistavan näyttämiseen voi olla täysin hyväksyttävä syy. Hyökkääjä, joka ei pääse pääsyavaimen ohi, voi kuitenkin yrittää ohjata sinut käyttämään vähemmän turvallista vaihtoehtoa.

Jos jokin tuntuu epätavalliselta, sulje sivu ja avaa Sirvoy uudelleen tavallisen kirjanmerkkisi tai verkko-osoitteen kautta.

Jatkamme suojauksen kehittämistä

Tämä ei tule olemaan viimeinen majoitusalaan kohdistuva hyökkäys, eikä todennäköisesti myöskään viimeinen kerta, kun muutamme tapaa, jolla Sirvoy suojaa tiliäsi.

Tililläsi säilytetään varauksiasi, hintatietojasi ja vieraidesi henkilötietoja. Niiden suojaamisen on oltava etusijalla, mutta turvallisuuden ei pitäisi vaikeuttaa päivittäistä työtäsi enempää kuin on tarpeen.

Jatkamme suojauksen vahvistamista, turhan vaivan vähentämistä ja kerromme selkeästi, kun jokin muuttuu ja miksi.

Kiitos, että luotat Sirvoyhin yrityksesi hoidossa.