Busqueu una bona metàfora per a la Training de conscienciació sobre el phishing? No busqueu més.
La metàfora de l’arma de foc
En la formació sobre armes de foc, tots els instructors de seguretat són uns rondinaires per una bona raó. Us dirà alguna versió d’aquest savi consell: mantingueu el dit lluny del gallet en tot moment, tret que estigueu absolutament decidits a disparar l’arma. Si us trobeu a l’Oklahoma rural, el consell és senzill: «Keep your booger hook off the bang switch!» (Sí, es basa en una història real). Deixant les bromes de banda, això em recorda les realitats perilloses dels correus electrònics de phishing i la necessitat d’evitar fer clic en enllaços tret que estigueu absolutament decidits a obrir un URL.Aquests són 5 motius per mantenir-vos alerta…
- Prevalença dels correus electrònics sospitosos: el 86 % de les persones va dir que havia rebut més d’un correu electrònic sospitós durant les dues últimes setmanes. La plataforma de Living Security ens va ensenyar el 2018 que la gran majoria dels usuaris d’ordinadors reben almenys un correu electrònic sospitós cada dues setmanes (i alguns enquestats van indicar que n’havien rebut 5 o més en aquest període).
- Percepció del risc (alta): la plataforma de Living Security també ens va ensenyar que el 64 % de les persones consideraven que, pel seu càrrec, eren un objectiu de risc moderat a alt per als ciberdelinqüents. Una percepció del risc més alta sovint indica la presència de dades sensibles, especialment en els qui tenen accés privilegiat o influència.
- Tàctiques d’engany: el primer trimestre del 2019, els URL malintencionats van superar els fitxers adjunts en una proporció de 5 a 1 , i hi van intervenir dominis de primer nivell .com d’aspecte innocu el 69 % de les vegades. El més sorprenent és que —coneixeu aquell cadenat de l’extrem superior esquerre de la barra d’URL?— la majoria dels enllaços de PHISHING en tenien (https://). Les tàctiques d’engany augmenten considerablement la versemblança d’un URL.
- Volum de correus electrònics de phishing: avui dia és 20 vegades més probable que un ciberdelinqüent ens robi davant de l’ordinador que no pas que ens atraquin al carrer. Per situar el problema en perspectiva, l’IRS va informar d’un augment del 60 % dels atacs de phishing el 2018, mentre que l’informe 2018 Phishing Trends Report de PhishLabs destaca un increment del 237 % dels atacs dirigits a sistemes SaaS.
- Por i sensacions no quantificables: fins i tot «sentir-se vulnerable augmenta la vulnerabilitat al frau!». Un nivell poc saludable de paranoia i por passa factura emocional als empleats i augmenta de manera significativa la fatiga de decisió amb els correus electrònics.