Hledáte skvělou metaforu pro školení o povědomí o phishingu? Nehledejte dál.
Metafora se střelnou zbraní
Při výcviku se střelnou zbraní je každý instruktor bezpečnosti zabručený mrzout z dobrého důvodu. Řekne vám nějakou variantu této moudré rady: držte prst neustále mimo spoušť, pokud nejste naprosto odhodláni ze zbraně vystřelit. Pokud se nacházíte na venkově v Oklahomě, zní ta rada jednoduše. Držte svůj „booger hook“ (nos-hrabák) dál od „bang switch“ (třesk-spínače)! (Ano, vychází to ze skutečné události.) Žerty stranou, tohle mi připomíná nebezpečnou realitu phishingových e-mailů a nutnost neklikat na odkazy, pokud opravdu nemáte v úmyslu otevřít danou URL adresu.Zde je 5 důvodů, proč zůstat ostražití…
- Rozšířenost podezřelých e-mailů: 86 % lidí uvedlo, že za poslední dva týdny obdrželo více než jeden podezřelý e-mail. Platforma Living Security nás v roce 2018 poučila, že převážná většina uživatelů počítačů obdrží alespoň jeden podezřelý e-mail za každé dva týdny (někteří respondenti uváděli 5 i více podezřelých e-mailů v daném období).
- Vnímání rizika (vysoké): Platforma Living Security nás také poučila, že 64 % lidí mělo pocit, že jejich role z nich dělá pro kyberzločince cíl se středním až vysokým rizikem. Vyšší vnímání rizika často naznačuje přítomnost citlivých dat, zejména u osob s privilegovaným přístupem nebo vlivem.
- Taktiky klamání: V prvním čtvrtletí roku 2019 převyšoval počet škodlivých URL adres počet příloh v poměru 5 : 1 , přičemž nenápadně vypadající domény nejvyšší úrovně .com byly zapojeny v 69 % případů. Pointa je v tom, že – znáte ten zámek v levém horním rohu adresního řádku? – většina PHISHINGOVÝCH odkazů ho měla (https://). Klamavé taktiky výrazně zvyšují důvěryhodnost URL adresy.
- Objem phishingových e-mailů: Lidé mají nyní 20krát větší pravděpodobnost, že je u počítače okradne kyberzločinec, než že budou přepadeni na ulici. Pro představu: americký daňový úřad IRS uvedl nárůst phishingových útoků o 60 % v roce 2018, zatímco zpráva 2018 Phishing Trends Report společnosti PhishLabs upozorňuje na 237% nárůst útoků zaměřených na systémy SaaS.
- Strach a nekvantifikovatelné pocity: Dokonce i „pocit zranitelnosti zvyšuje zranitelnost vůči podvodům!“ Nezdravá míra paranoie a strachu si na zaměstnancích vybírá emoční daň a výrazně zvyšuje rozhodovací únavu při práci s e-maily.