Benodigde licentie
| Abonnement | Elk abonnement |
| Toegang | Admin |
Zendesk scant bijlagen en blokkeert wat het als kwaadaardig herkent. Wat dat dekt, en wat er nog steeds jouw oordeel vraagt.
Wat Zendesk doet
Inkomende bijlagen worden gescand. Bestanden die als kwaadaardig worden herkend worden geblokkeerd in plaats van bij je agents bezorgd, en het ticket draagt een aantekening dat er iets is weggehaald.
Dat dekt bekende malware. Het dekt niet een bestand dat technisch schoon is maar deel uitmaakt van een poging om een agent iets te laten doen, en dat is de vaker voorkomende vorm van een aanval op een supportteam.
Blokkeren is niet definitief, en dat stel je nu makkelijker vast dan onder druk. Een admin, of een agent in een aangepaste rol met die bevoegdheid, kan een geblokkeerd bestand downloaden en alsnog voor de rest vrijgeven, en dat later met Restrict access weer terugdraaien. Spreek van tevoren af wie dat doet en op welke gronden, want op het moment zelf staat er een klant tegenover die volhoudt dat het bestand in orde is.
Wat je agents nog steeds moeten weten
- Dat er een bijlage is, betekent niet dat het veilig is hem te openen. Scannen verkleint het risico; het haalt het niet weg.
- Documenten die je vragen inhoud in te schakelen zijn de klassieke ingang. Die vraag bestaat omdat het bestand iets wil uitvoeren.
- Haast plus een bijlage is het patroon om even bij stil te staan. Supportteams zijn juist een doelwit omdat ze behulpzaam en snel zijn.
- Alles wat een agent vraagt zich aan te melden om een bestand te zien, hoort als verdacht te worden behandeld, van wie het ook lijkt te komen.
Agents zijn een ingang tot je bedrijf. Ze openen de hele dag bestanden van vreemden, en dat is precies wat iedereen anders wordt afgeraden. Spreek af wat er gebeurt als iets niet klopt, en zorg dat niemand zich bezwaard voelt om een bestand niet te openen.
Blootstelling verkleinen
Drie dingen helpen naast het scannen. Het meeste effect heeft de smalste: Allowed file types is een acceptatielijst, en een account dat alleen de aanbevolen zestig-en-nog-wat extensies aanneemt hoeft nooit een oordeel over een uitvoerbaar bestand te vellen, want het komt niet binnen. Accounts van vóór 13 augustus 2025 nemen alles aan tenzij iemand dat heeft gewijzigd.
Verder houden opgeschorte tickets het meeste ongevraagde post helemaal bij agents vandaan, en markeringen op opmerkingen wijzen berichten aan waarvan de afzender niet kon worden geverifieerd, en daar komt vervalste post aan het licht.
Opmerkingen
0 opmerkingen
Artikel is gesloten voor opmerkingen.