Vous cherchez une excellente métaphore pour la formation de sensibilisation à l’hameçonnage? Ne cherchez plus.
La métaphore de l’arme à feu
Dans la formation sur les armes à feu, tous les instructeurs de sécurité sont grincheux, et ce n’est pas sans raison. Elle vous dira, sous une forme ou une autre, ce sage conseil : gardez en tout temps le doigt loin de la gâchette, à moins d’avoir absolument l’intention de tirer avec votre arme. Dans les régions rurales de l’Oklahoma, le conseil est simple : « Keep your booger hook off the bang switch! » (littéralement : gardez votre crochet à crottes de nez loin de l’interrupteur à détonations). Oui, cette histoire est vraie. Blague à part, cela me rappelle les dangers bien réels des courriels d’hameçonnage et la nécessité de ne pas cliquer sur des liens, à moins d’avoir absolument l’intention d’ouvrir une URL.Voici 5 raisons de rester vigilant…
- Fréquence des courriels suspects : 86 % des personnes ont déclaré avoir reçu plus d’un courriel suspect au cours des deux dernières semaines. La plateforme Living Security nous a appris en 2018 que la grande majorité des utilisateurs d’ordinateurs reçoivent au moins un courriel suspect toutes les deux semaines (certains répondants ont indiqué en avoir reçu 5 ou plus pendant cette période).
- Perception du risque (élevée) : La plateforme Living Security nous a également appris que 64 % des personnes estimaient que leur rôle faisait d’elles une cible à risque modéré ou élevé pour les cybercriminels. Une perception élevée du risque indique souvent la présence de données sensibles, surtout chez les personnes ayant des accès privilégiés ou de l’influence.
- Tactiques de tromperie : Au premier trimestre de 2019, les URL malveillantes étaient cinq fois plus nombreuses que les pièces jointes malveillantes , des domaines de premier niveau .com d’apparence inoffensive étant en cause dans 69 % des cas. Le plus fort, c’est que, vous savez, le cadenas dans le coin supérieur gauche de la barre d’adresse? La majorité des liens d’HAMEÇONNAGE en étaient dotés (https://). Les tactiques trompeuses rendent une URL beaucoup plus crédible.
- Volume de courriels d’hameçonnage : Les gens sont maintenant 20 fois plus susceptibles de se faire voler à leur ordinateur par un cybercriminel que de se faire braquer dans la rue. Pour mettre le problème en perspective, l’IRS a signalé une hausse de 60 % des attaques d’hameçonnage en 2018, tandis que le rapport 2018 Phishing Trends Report de PhishLabs fait état d’une augmentation de 237 % des attaques ciblant les systèmes SaaS.
- Peur et sentiments impossibles à quantifier : Même « le sentiment de vulnérabilité accroît la vulnérabilité à la fraude! » Un niveau malsain de paranoïa et de peur pèse émotionnellement sur les employés et augmente considérablement la fatigue décisionnelle face aux courriels.