התרעות על תקיפות בגיבוי גורם ממשלתי

הערה: אם אתם משתמשים בחשבון Google אישי, כדאי לכם לקרוא איך להגן עליו מפני תוקפים שנתמכים על ידי ממשלות.

כאדמין בארגון, תקבל התראה אם המערכת תזהה משתמש שעלול להיות קורבן של תקיפה בגיבוי גורם ממשלתי. פרטים נוספים והוראות לצפייה בהתראה הזו במרכז ההתראות מופיעים במאמרים צפייה בפרטי ההתראה ואזהרה על מתקפה שנתמכת על ידי ממשלה.

מהי התראה על מתקפה בגיבוי גורם ממשלתי?

אנחנו שולחים את ההתראה כדי להודיע לך שאנחנו סבורים שתוקפים בגיבוי גורם ממשלתי מנסים לגשת לחשבון של אחד מהמשתמשים שלך. מתקפה כזו מתרחשת אצל פחות מ-0.1% מכלל משתמשי חשבונות Google.

יכול להיות שההתראה היא אזעקת שווא. עם זאת, נראה שזיהינו פעילויות שאופייניות לתוקפים בגיבוי גורם ממשלתי כשהם מנסים לגנוב סיסמה או מידע אישי אחר. פעילות כזו כוללת קבלת אימייל שמכיל קובץ מצורף מזיק, קישורים להורדות של תוכנות זדוניות או קישורים לאתרים מזויפים שנועדו לגשת לסיסמאות.

אנחנו לא יכולים לגלות מה עורר את החשד שלנו כי אם התוקפים ידעו, הם ישנו את הטקטיקה שלהם. אם הם יצליחו, הם יוכלו לגשת לנתונים או לבצע פעולות אחרות דרך חשבון המשתמש. מומלץ לנקוט צעדים כדי לאבטח את החשבון של המשתמש מפני המתקפה.

הגנה על חשבון המשתמש

1. מאפסים את הסיסמה של כל חשבון עם פעילות חשודה.
2. מומלץ להוסיף את המשתמש ולרשום אותו לאימות דו-שלבי.
3. מבקשים מהמשתמש לבצע פעולות נוספות כדי לאבטח את החשבון שלו.

מידע נוסף על הגנה על חשבון Google Workspace או Cloud Identity זמין במאמרים שימוש בהגדרות לשיפור האבטחה או זיהוי חשבונות שנפרצו והגנה עליהם (Google Workspace בלבד).