> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog – Povědomí o phishingu

> Metafora bezpečnosti při zacházení se zbraněmi pro povědomí o phishingu: držte prst mimo spoušť a neklikejte na odkaz, pokud to opravdu nemáte v úmyslu. Pět důvodů, proč zůstat ostražití.

### Hledáte skvělou metaforu pro školení o povědomí o phishingu? Nehledejte dál.

#### Metafora se střelnou zbraní

Při výcviku se střelnou zbraní je každý instruktor bezpečnosti zabručený mrzout z dobrého důvodu. Řekne vám nějakou variantu této moudré rady: držte prst neustále mimo spoušť, pokud nejste naprosto odhodláni ze zbraně vystřelit.

Pokud se nacházíte na venkově v Oklahomě, zní ta rada jednoduše. Držte svůj „booger hook“ (nos-hrabák) dál od „bang switch“ (třesk-spínače)! (Ano, vychází to ze skutečné události.)

Žerty stranou, tohle mi připomíná nebezpečnou realitu phishingových e-mailů a nutnost neklikat na odkazy, pokud opravdu nemáte v úmyslu otevřít danou URL adresu.

#### Zde je 5 důvodů, proč zůstat ostražití…

* Rozšířenost podezřelých e-mailů: 86 % lidí uvedlo, že za poslední dva týdny obdrželo více než jeden podezřelý e-mail. Platforma Living Security nás v roce 2018 poučila, že převážná většina uživatelů počítačů obdrží alespoň jeden podezřelý e-mail za každé dva týdny (někteří respondenti uváděli 5 i více podezřelých e-mailů v daném období).

* Vnímání rizika (vysoké): Platforma Living Security nás také poučila, že 64 % lidí mělo pocit, že jejich role z nich dělá pro kyberzločince cíl se středním až vysokým rizikem. Vyšší vnímání rizika často naznačuje přítomnost citlivých dat, zejména u osob s privilegovaným přístupem nebo vlivem.

* Taktiky klamání: V prvním čtvrtletí roku 2019 [převyšoval počet škodlivých URL adres počet příloh v poměru 5 : 1](https://www.proofpoint.com/us/resources/threat-reports/beyond-phish) , přičemž nenápadně vypadající domény nejvyšší úrovně .com byly zapojeny v 69 % případů. Pointa je v tom, že – znáte ten zámek v levém horním rohu adresního řádku? – většina PHISHINGOVÝCH odkazů ho měla (https\://). Klamavé taktiky výrazně zvyšují důvěryhodnost URL adresy.

* Objem phishingových e-mailů: Lidé mají nyní 20krát větší pravděpodobnost, že je u počítače okradne kyberzločinec, než že budou přepadeni na ulici. Pro představu: americký daňový úřad IRS [uvedl](https://www.browserlondon.com/blog/2019/03/05/phishing-company-infosec/) nárůst phishingových útoků o 60 % v roce 2018, zatímco zpráva 2018 Phishing Trends Report společnosti PhishLabs upozorňuje na 237% nárůst útoků zaměřených na systémy SaaS.

* Strach a nekvantifikovatelné pocity: Dokonce i „pocit zranitelnosti zvyšuje zranitelnost vůči podvodům!“ Nezdravá míra paranoie a strachu si na zaměstnancích vybírá emoční daň a výrazně zvyšuje rozhodovací únavu při práci s e-maily.

Dobrou zprávou je, že díky školení jsou lidé zároveň nejlepšími senzory. [VY jste nejlepší senzor!](https://www.linkedin.com/pulse/people-best-sensors-its-time-we-treated-them-like-graham-westbrook/)

Každého lze naučit, aby podezřelé e-maily hlásil častěji, než na návnadu klikne. Školení o povědomí o phishingu, jako je toto, převáží misky vah ve prospěch obránců, aby se „booger hooks“ vůbec nepřiblížily příliš blízko k „bang switches“. Pokud chápete, co tím myslím…


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.