Vous cherchez une excellente métaphore pour la Formation à la sensibilisation au phishing ? Ne cherchez plus.
La métaphore de l’arme à feu
Dans la Formation au maniement des armes à feu, chaque instructeur de sécurité est un grincheux pour une bonne raison. Il vous donnera une version de ce sage conseil : gardez en permanence le doigt loin de la détente, sauf si vous avez la ferme intention de faire feu. Si vous vous trouvez dans l’Oklahoma rural, le conseil est simple : gardez votre « booger hook » loin du « bang switch » ! (Oui, cela repose sur une histoire vraie.) Plaisanterie mise à part, cela me rappelle les dangers bien réels des e-mails de phishing et la nécessité de ne pas cliquer sur des liens, sauf si vous avez la ferme intention d’ouvrir une URL.Voici 5 raisons de rester vigilant…
- Prévalence des e-mails suspects : 86 % des personnes ont déclaré avoir reçu plus d’un e-mail suspect au cours des deux dernières semaines. La plateforme Living Security nous a appris en 2018 que la grande majorité des utilisateurs d’ordinateurs reçoivent au moins un e-mail suspect toutes les deux semaines (certains répondants indiquant 5 e-mails suspects ou plus sur cette période).
- Perception du risque (élevée) : la plateforme Living Security nous a également appris que 64 % des personnes estimaient que leur rôle faisait d’elles une cible à risque modéré à élevé pour les cybercriminels. Une perception élevée du risque indique souvent la présence de données sensibles, en particulier pour les personnes disposant d’un accès privilégié ou d’une influence.
- Tactiques de tromperie : au premier trimestre 2019, les URL malveillantes étaient cinq fois plus nombreuses que les pièces jointes , des domaines de premier niveau .com d’apparence inoffensive étant impliqués dans 69 % des cas. Le plus frappant est que — vous savez, ce cadenas en haut à gauche de la barre d’URL ? — la majorité des liens de PHISHING en étaient dotés (https://). Les tactiques trompeuses renforcent considérablement la crédibilité d’une URL.
- Volume d’e-mails de phishing : les personnes sont désormais 20 fois plus susceptibles d’être volées devant leur ordinateur par un cybercriminel que d’être braquées dans la rue. Pour replacer le problème en perspective, l’IRS a signalé une hausse de 60 % des attaques de phishing en 2018, tandis que le rapport 2018 Phishing Trends Report de PhishLabs met en évidence une augmentation de 237 % des attaques ciblant les systèmes SaaS.
- Peur et sentiments impossibles à quantifier : même « se sentir vulnérable augmente la vulnérabilité à la fraude ! » Un niveau malsain de paranoïa et de peur pèse émotionnellement sur les employés et accroît sensiblement la fatigue décisionnelle face aux e-mails.