Немедленные действия для студента:
$1$ Не вводить логин/пароль и не переходить по ссылкам в письме — закройте письмо и пометьте как фишинг.
$2$ Сменить пароль пострадавшего аккаунта (и всех где он использовался) с другого, безопасного устройства. Если возможна — сделать это через официальный сайт/портал, вводя адрес вручную.
$3$ Включить многофакторную аутентификацию (MFA), если ещё не включено — MFA блокирует порядка $99.9\%$ автоматизированных атак (по данным крупных поставщиков).
$4$ Проверить активность аккаунта: журналы входов, неизвестные устройства, пересылки почты, правила переадресации. Особое внимание — за последние $30$ дней.
$5$ Сообщить в IT-службу/службу безопасности университета, переслать оригинал письма (с заголовками). Сохраните копию письма и заголовки (для анализа).
$6$ Просканировать устройство на вредоносное ПО и, при подозрениях на компрометацию, переустановить ОС или вернуть из доверенного бэкапа.
$7$ При утечке важных данных — уведомить преподавателей/ответственные подразделения и, при необходимости, изменить связанные учётные данные (банки, соцсети и т.д.).
Системные меры для учебного заведения:
Технические:
- Внедрить обязателеную MFA для всех сервисов и администраций (включая резервные методы).
- Настроить SPF, DKIM и DMARC для доменов учебного заведения; строгая политика уменьшает фишинг от имени института.
- Современные почтовые фильтры с анализом ссылок и вложений, антивирусный шлюз, sandbox-аналитика.
- Централизованный SSO с мониторингом аномалий входа и блокировкой подозрительных сессий; логирование и хранение логов для ретроспективного анализа.
- Ограничение прав доступа по принципу наименьших привилегий и сегментация сети.
Организационные и процессные:
- Чёткий процесс реагирования на инциденты: горячая линия для студентов, шаблоны уведомлений, SLA на ответ IT.
- Регулярные учения и тестирование (фишинг-симуляции) с последующей разборкой ошибок.
- Политики паролей, ротация критичных ключей, контроль «использованных на многих сервисах» паролей.
- Обучение персонала и студентов: признаки фишинга, как проверять ссылки/заголовки, как правильно сообщать об инцидентах.
- Публичные каналы для официальной коммуникации (как проверять подлинность сообщений от университета).
Метрики и поддержка принятия решений:
- Отслеживать KPI: доля пользователей с включённой MFA, процент успешно блокированных фишинговых писем, среднее время реакции IT.
- Ресурсы: выделить бюджет на инструменты защиты и обучение, назначить ответственных за информационную безопасность.
Короткое напоминание: быстрая смена пароля, включение MFA и немедленный контакт с IT — первоочередные шаги.