Sie suchen eine treffende Metapher für Phishing-Awareness-Schulungen? Dann sind Sie hier richtig.
Die Metapher aus der Waffensicherheit
In der Waffenausbildung ist jeder Sicherheitsausbilder aus gutem Grund ein Griesgram. Sie wird Ihnen eine Variante dieses weisen Ratschlags geben: Halten Sie jederzeit den Finger vom Abzug, es sei denn, Sie sind fest entschlossen, Ihre Waffe abzufeuern. Im ländlichen Oklahoma lautet der Rat ganz einfach: Keep your booger hook off the bang switch! (Ja, das beruht auf einer wahren Geschichte.) Spaß beiseite: Das erinnert mich an die gefährliche Realität von Phishing-E-Mails und daran, dass man nur dann auf Links klicken sollte, wenn man wirklich beabsichtigt, eine URL aufzurufen.Hier sind 5 Gründe, wachsam zu bleiben …
- Häufigkeit verdächtiger E-Mails: 86 % der Befragten gaben an, in den letzten zwei Wochen mehr als eine verdächtige E-Mail erhalten zu haben. Die Living Security Platform hat uns 2018 gezeigt, dass die überwiegende Mehrheit der Computernutzer alle zwei Wochen mindestens eine verdächtige E-Mail erhält (einige Befragte gaben in diesem Zeitraum sogar 5 oder mehr verdächtige E-Mails an).
- Risikowahrnehmung (hoch): Die Living Security Platform hat uns außerdem gezeigt, dass 64 % der Befragten der Meinung waren, ihre Rolle mache sie für Cyberkriminelle zu einem Ziel mit mittlerem bis hohem Risiko. Eine höhere Risikowahrnehmung weist häufig auf den Umgang mit sensiblen Daten hin, insbesondere bei Personen mit privilegiertem Zugriff oder Einfluss.
- Täuschungstaktiken: Im ersten Quartal 2019 übertrafen schädliche URLs die Anhänge im Verhältnis 5 zu 1, wobei in 69 % der Fälle harmlos wirkende .com-Top-Level-Domains beteiligt waren. Der Clou: Kennen Sie das Schloss links in der URL-Leiste? Die Mehrheit der PHISHING-Links hatte es (https://). Täuschungstaktiken erhöhen die Glaubwürdigkeit einer URL erheblich.
- Menge der Phishing-E-Mails: Die Wahrscheinlichkeit, an ihrem Computer von einem Cyberkriminellen ausgeraubt zu werden, ist heute 20-mal höher, als auf der Straße überfallen zu werden. Um das Problem einzuordnen: Die IRS meldete für 2018 einen Anstieg der Phishing-Angriffe um 60 %, und der Phishing Trends Report 2018 von PhishLabs weist einen Anstieg der Angriffe auf SaaS-Systeme um 237 % aus.
- Angst und nicht quantifizierbare Gefühle: Sogar „sich verwundbar zu fühlen, erhöht die Anfälligkeit für Betrug!“ Ein ungesundes Maß an Paranoia und Angst belastet Mitarbeitende emotional und verstärkt die Entscheidungsmüdigkeit im Umgang mit E-Mails erheblich.