> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blogi – Tietoisuus tietojenkalastelusta

> Ampuma-aseiden turvallisuuteen perustuva vertauskuva tietojenkalastelun tunnistamisesta: pidä sormesi poissa liipaisimelta äläkä klikkaa linkkiä, ellet aio sitä avata. Viisi syytä pysyä valppaana.

### Etsitkö erinomaista vertauskuvaa tietojenkalastelua koskevaan tietoisuuskoulutukseen? Älä etsi pidemmälle.

#### Ampuma-asevertaus

Ampuma-asekoulutuksessa jokainen turvallisuusohjaaja on äreä syystä. Hän kertoo sinulle jonkin version tästä viisaasta neuvosta: pidä sormesi koko ajan poissa liipaisimelta, ellet ole täysin päättänyt ampua asettasi.

Jos olet Oklahoman maaseudulla, neuvo on yksinkertainen: pidä nokkasormesi poissa pamautuskytkimeltä! (Kyllä, tämä perustuu tositapahtumaan.)

Kaiken leikinlaskun ohella tämä muistuttaa minua tietojenkalasteluviestien vaarallisesta todellisuudesta ja siitä, että linkkejä ei pidä klikata, ellei ole täysin päättänyt avata kyseistä URL-osoitetta.

#### Tässä 5 syytä pysyä valppaana…

* Epäilyttävien sähköpostiviestien yleisyys 86 % vastaajista kertoi saaneensa viimeisten kahden viikon aikana useamman kuin yhden epäilyttävän sähköpostiviestin. Living Security -alusta osoitti vuonna 2018, että valtaosa tietokoneen käyttäjistä saa vähintään yhden epäilyttävän sähköpostiviestin kahden viikon aikana (osa vastaajista ilmoitti saaneensa kyseisenä aikana yli 5 epäilyttävää viestiä).

* Riskin kokeminen (korkea) Living Security -alusta osoitti myös, että 64 % ihmisistä koki roolinsa tekevän heistä kyberrikollisten keskisuuren tai suuren riskin kohteen. Korkeampi koettu riski viittaa usein arkaluonteisten tietojen olemassaoloon, erityisesti niillä, joilla on laajat käyttöoikeudet tai vaikutusvaltaa.

* Harhautustekniikat Vuoden 2019 ensimmäisellä neljänneksellä [haitallisia URL-osoitteita oli liitetiedostoja enemmän suhteessa 5:1](https://www.proofpoint.com/us/resources/threat-reports/beyond-phish) , ja vaarattomalta vaikuttavat .com-ylätason verkkotunnukset olivat mukana 69 % tapauksista. Kiinnostavinta on, että – tiedätkö sen lukon selaimen osoiterivin vasemmassa yläkulmassa? – suurimmassa osassa TIETOJENKALASTELULINKEISTÄ se oli (https\://). Harhautustekniikat lisäävät huomattavasti URL-osoitteen uskottavuutta.

* Tietojenkalasteluviestien määrä Ihmisiä ryöstetään nykyään tietokoneellaan kyberrikollisen toimesta 20 kertaa todennäköisemmin kuin kadulla. Asian hahmottamiseksi: Yhdysvaltain verohallinto IRS [raportoi](https://www.browserlondon.com/blog/2019/03/05/phishing-company-infosec/) tietojenkalasteluhyökkäysten lisääntyneen 60 % vuonna 2018, ja PhishLabsin vuoden 2018 Phishing Trends Report -raportin mukaan SaaS-järjestelmiin kohdistuneet hyökkäykset kasvoivat 237 %.

* Pelko ja mittaamattomat tunteet Jopa ”haavoittuvaksi itsensä tunteminen lisää alttiutta petoksille!” Epäterveen suuri vainoharhaisuus ja pelko verottavat työntekijöiden mielenterveyttä ja lisäävät merkittävästi sähköpostiviesteihin liittyvää päätösväsymystä.

Hyvä uutinen on, että Koulutuksen avulla ihmiset ovat myös parhaita tunnistimia. [SINÄ olet paras tunnistin!](https://www.linkedin.com/pulse/people-best-sensors-its-time-we-treated-them-like-graham-westbrook/)

Kenet tahansa voidaan saada ilmoittamaan epäilyttävästä sähköpostiviestistä useammin kuin tarttumaan syöttiin. Tämänkaltainen tietojenkalastelua koskeva tietoisuuskoulutus kallistaa vaakakupin puolustajien eduksi, kun ”nokkasormet” pysyvät alun perinkin riittävän kaukana ”pamautuskytkimistä”. Jos ymmärrät, mitä tarkoitan…


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.