फ़िशिंग जागरूकता Training के लिए एक बढ़िया रूपक खोज रहे हैं? आगे कहीं जाने की आवश्यकता नहीं।
आग्नेयास्त्र का रूपक
आग्नेयास्त्र Training में हर सुरक्षा प्रशिक्षक के चिड़चिड़े स्वभाव के पीछे एक कारण होता है। वह आपको इस सीख का कोई न कोई रूप अवश्य बताएगी: अपनी उंगली हर समय ट्रिगर से दूर रखें, जब तक कि आप अपना हथियार चलाने के लिए पूरी तरह दृढ़ संकल्प न हों। यदि आप ओक्लाहोमा के ग्रामीण क्षेत्र में हैं, तो सलाह सीधी-सादी है: अपनी “booger hook” को “bang switch” से दूर रखें! (जी हाँ, यह एक सच्ची घटना पर आधारित है।) हँसी-मज़ाक एक तरफ़, यह मुझे फ़िशिंग ईमेल की ख़तरनाक वास्तविकताओं और इस आवश्यकता की याद दिलाता है कि जब तक आप किसी URL को खोलने के लिए पूरी तरह इच्छुक न हों, तब तक लिंक पर क्लिक करने से बचें।सतर्क रहने के 5 कारण ये हैं…
- संदिग्ध ईमेल की व्यापकता: 86% लोगों ने कहा कि उन्हें पिछले दो सप्ताह में एक से अधिक संदिग्ध ईमेल प्राप्त हुए। Living Security platform ने 2018 में हमें सिखाया कि अधिकांश कंप्यूटर उपयोगकर्ताओं को हर दो सप्ताह में कम से कम एक संदिग्ध ईमेल मिलता है (कुछ प्रतिभागियों ने उस अवधि में 5+ संदिग्ध ईमेल मिलने की बात कही)।
- जोखिम की धारणा (उच्च): Living Security platform ने हमें यह भी बताया कि 64% लोगों को लगा कि उनकी भूमिका उन्हें साइबर अपराधियों के लिए मध्यम से उच्च जोखिम वाला लक्ष्य बनाती है। जोखिम की उच्च धारणा अक्सर संवेदनशील डेटा की मौजूदगी का संकेत देती है, विशेषकर उन लोगों के लिए जिनके पास विशेषाधिकार प्राप्त एक्सेस या प्रभाव है।
- धोखे की रणनीतियाँ: 2019 की पहली तिमाही में, दुर्भावनापूर्ण URL की संख्या अटैचमेंट से 5-से-1 के अनुपात में अधिक थी, जिनमें से 69% मामलों में हानिरहित दिखने वाले .com टॉप-लेवल डोमेन शामिल थे। सबसे चौंकाने वाली बात यह है कि — क्या आप URL बार के ऊपरी बाएँ कोने में बने उस ताले को जानते हैं? — अधिकांश फ़िशिंग लिंक में वह (https://) मौजूद था। धोखे की रणनीतियाँ किसी URL की विश्वसनीयता को काफ़ी बढ़ा देती हैं।
- फ़िशिंग ईमेल की मात्रा: अब लोगों के साथ सड़क पर लूटपाट होने की तुलना में अपने कंप्यूटर पर किसी साइबर अपराधी द्वारा लूटे जाने की संभावना 20 गुना अधिक है। इस समस्या को परिप्रेक्ष्य में रखने के लिए: IRS ने 2018 में फ़िशिंग हमलों में 60% की वृद्धि दर्ज की, जबकि PhishLabs की 2018 Phishing Trends Report SaaS सिस्टम को लक्षित करने वाले हमलों में 237% की वृद्धि को रेखांकित करती है।
- भय और अमापनीय भावनाएँ: यहाँ तक कि “असुरक्षित महसूस करना भी धोखाधड़ी के प्रति संवेदनशीलता बढ़ा देता है!” आशंका और भय का अस्वस्थ स्तर कर्मचारियों पर भावनात्मक बोझ डालता है और ईमेल के संबंध में निर्णय लेने की थकान को उल्लेखनीय रूप से बढ़ा देता है।