# Co je whaling?

> Whaling je spear phishing vybíraný podle seniority, veřejného profilu, autority či přístupu cíle k vysoce hodnotným informacím a transakcím.

- Kanonická URL: https://yellowcube.eu/cs/glossary/whaling/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Nejběžněji cílí na vedoucí pracovníky, členy představenstva či vysoké úředníky. Whaling definuje role cíle; není to samostatný technický doručovací kanál a nevyžaduje žádost o peníze.

Útočníci mohou zprávu ušít pomocí veřejných dokumentů, organizačních novinek, cestovních plánů, dodavatelů či profesních vztahů. Související kampaně mohou oslovit asistenty, finanční personál, právní týmy či administrátory účtů, kteří mohou jednat za seniorský cíl či se k němu dostat, ale tyto přístupy nejsou automaticky whaling.

### Klíčové body

- **Typické cíle:** Získání citlivých dokumentů, přihlašovacích údajů, plateb, daňových či personálních dat, přístupu k účtům, strategických informací či schválení změny procesu.
- **Ochranný návrh:** Aplikujte silnou autentizaci, nejmenší oprávnění, přezkum delegovaného přístupu, chráněné e-mailové domény a nezávislé schvalování akcí s vysokým dopadem bez vytváření neformálních výjimek pro vedení.
- **Vyšetřování:** Zkoumejte identitu odesílatele, cíle, přílohy, přihlašovací aktivitu, pravidla schránky a související přístupy k asistentům či kolegům; zachovejte důkazy a potenciální expozici promptně eskalujte.
- **Důležité omezení:** Phishing přijatý seniorským účtem není automaticky whaling; cíl musel být vybrán podle role. Zaměření pouze na vedení také přehlíží lidi a systémy kolem nich.

### Související termíny

[Spear phishing](<https://yellowcube.eu/cs/glossary/spear-phishing/>) · [Phishing](<https://yellowcube.eu/cs/glossary/phishing/>) · [Kompromitace firemního e-mailu (BEC)](<https://yellowcube.eu/cs/glossary/business-email-compromise/>) · [Pretexting](<https://yellowcube.eu/cs/glossary/pretexting/>) · [Spoofing e-mailu](<https://yellowcube.eu/cs/glossary/email-spoofing/>)

### Zdroje

[Canadian Centre for Cyber Security: Social engineering](https://www.cyber.gc.ca/en/guidance/social-engineering-itsap00166) · [UK National Cyber Security Centre: Phishing attacks](https://www.ncsc.gov.uk/guidance/phishing)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.