Egy remek metaforát keres az adathalászat-tudatossági képzéshez? Ne keressen tovább.
A lőfegyver-metafora
A lőfegyveres képzésben minden biztonsági oktató azért mogorva, mert oka van rá. Egy ilyesfajta bölcs tanáccsal fogja Önt ellátni: tartsa az ujját mindig távol a ravasztól, hacsak nem szándékozik kifejezetten tüzelni a fegyverével. Ha Oklahoma vidéki részén jár, a tanács egyszerű: a „bökőujjadat” tartsd távol a „durrantó kapcsolótól”! (Igen, ez igaz történeten alapul.) Minden tréfát félretéve, ez eszembe juttatja az adathalász e-mailek veszélyes valóságát, valamint azt, hogy nem szabad hivatkozásokra kattintani, hacsak nem szándékosan akarunk megnyitni egy URL-t.Íme 5 ok, amiért érdemes ébernek maradni…
- A gyanús e-mailek gyakorisága: Az emberek 86%-a azt mondta, hogy az elmúlt két hétben egynél több gyanús e-mailt kapott. A Living Security platform 2018-ban megmutatta, hogy a számítógép-felhasználók túlnyomó többsége kéthetente legalább egy gyanús e-mailt kap (egyes válaszadók az adott időszakban 5 vagy több gyanús e-mailről számoltak be).
- Kockázatérzékelés (magas): A Living Security platform azt is megmutatta, hogy az emberek 64%-a úgy érezte, hogy a munkaköre miatt a kiberbűnözők számára mérsékelt vagy magas kockázatú célpont. A magasabb kockázatérzékelés gyakran érzékeny adatok jelenlétére utal, különösen a kiemelt hozzáféréssel vagy befolyással rendelkezők esetében.
- Megtévesztési taktikák: 2019 első negyedévében a rosszindulatú URL-ek 5:1 arányban felülmúlták a mellékleteket , és az ártalmatlannak tűnő .com legfelső szintű tartományok az esetek 69%-ában szerepeltek. A csattanó az, hogy – tudja, az a lakat az URL-sáv bal felső sarkában? – az ADATHALÁSZ hivatkozások többsége rendelkezett vele (https://). A megtévesztő taktikák jelentősen növelik egy URL hihetőségét.
- Az adathalász e-mailek mennyisége: Az emberek ma már 20-szor nagyobb eséllyel válnak egy kiberbűnöző áldozatává a számítógépüknél, mint hogy az utcán kirabolják őket. A probléma nagyságrendjének érzékeltetésére: az IRS jelentése szerint 2018-ban 60%-kal nőtt az adathalász támadások száma, míg a PhishLabs 2018-as adathalász-trendjelentése 237%-os növekedést emel ki a SaaS-rendszereket célzó támadások körében.
- Félelem és számszerűsíthetetlen érzések: Még az is igaz, hogy „a sebezhetőség érzése növeli a csalásokkal szembeni sebezhetőséget!” A paranoia és a félelem egészségtelen szintje érzelmileg megterheli a munkatársakat, és jelentősen fokozza az e-mailekkel kapcsolatos döntési fáradtságot.