¿Busca una gran metáfora para la Capacitación en concientización sobre el phishing? No busque más.
La metáfora de las armas de fuego
En la capacitación sobre armas de fuego, todo instructor de seguridad es un gruñón por una buena razón. Le dirá alguna versión de este sabio consejo: mantenga el dedo fuera del gatillo en todo momento, a menos que tenga la absoluta intención de disparar su arma. Si se encuentra en la Oklahoma rural, el consejo es sencillo: ¡mantenga el “dedo mugroso” lejos del “interruptor de estruendo”! (Sí, está basado en una historia real). Bromas aparte, esto me recuerda las peligrosas realidades de los correos electrónicos de phishing y la necesidad de evitar hacer clic en enlaces, a menos que tenga la absoluta intención de abrir una URL.Estas son 5 razones para mantenerse alerta…
- Prevalencia de correos electrónicos sospechosos: el 86 % de las personas indicó haber recibido más de un correo electrónico sospechoso en las últimas dos semanas. La plataforma de Living Security nos mostró en 2018 que la gran mayoría de los usuarios de computadoras recibe al menos un correo electrónico sospechoso cada dos semanas (y algunos encuestados señalaron haber recibido más de 5 en ese periodo).
- Percepción del riesgo (alta): la plataforma de Living Security también nos mostró que el 64 % de las personas consideraba que su puesto las convertía en un objetivo de riesgo entre moderado y alto para los ciberdelincuentes. Una mayor percepción del riesgo suele indicar la presencia de datos confidenciales, especialmente en quienes tienen acceso privilegiado o influencia.
- Tácticas de engaño: en el primer trimestre de 2019, las URL maliciosas superaron a los archivos adjuntos en una proporción de 5 a 1 , y los dominios de nivel superior .com, de apariencia inofensiva, estuvieron involucrados el 69 % de las veces. Lo más llamativo es que —¿conoce ese candado en la esquina superior izquierda de la barra de direcciones?— la mayoría de los enlaces de PHISHING lo tenía (https://). Las tácticas engañosas aumentan enormemente la credibilidad de una URL.
- Volumen de correos electrónicos de phishing: ahora las personas tienen 20 veces más probabilidades de ser víctimas de un robo frente a su computadora por parte de un ciberdelincuente que de ser asaltadas en la calle. Para poner el problema en perspectiva, el IRS informó un aumento del 60 % en los ataques de phishing en 2018, mientras que el informe 2018 Phishing Trends Report de PhishLabs destaca un incremento del 237 % en los ataques dirigidos a sistemas SaaS.
- Miedo y sentimientos no cuantificables: incluso “¡sentirse vulnerable aumenta la vulnerabilidad al fraude!”. Un nivel poco saludable de paranoia y miedo pasa factura emocional a los empleados y aumenta de manera significativa la fatiga de decisión al revisar los correos electrónicos.