Mencari metafora yang tepat untuk Pelatihan kesadaran phishing? Tidak perlu mencari lagi.
Metafora Senjata Api
Dalam pelatihan senjata api, setiap instruktur keselamatan bersikap keras dan cerewet karena suatu alasan. Ia akan menyampaikan nasihat bijak dengan kurang lebih bunyi berikut: jauhkan jari Anda dari pelatuk setiap saat, kecuali Anda benar-benar berniat menembakkan senjata Anda. Jika Anda berada di pedesaan Oklahoma, nasihatnya sederhana: Jauhkan “booger hook” Anda dari “bang switch”! (Ya, ini berdasarkan kisah nyata). Terlepas dari candaan ini, hal tersebut mengingatkan saya pada bahaya nyata email phishing dan perlunya menahan diri agar tidak mengklik tautan kecuali Anda benar-benar berniat membuka URL tersebut.Berikut 5 alasan untuk tetap waspada…
- Maraknya Email Mencurigakan 86% responden menyatakan telah menerima lebih dari satu email mencurigakan dalam dua minggu terakhir. Platform Living Security menunjukkan kepada kami pada tahun 2018 bahwa sebagian besar pengguna komputer menerima setidaknya satu email mencurigakan setiap dua minggu (dengan beberapa responden menyebutkan lebih dari 5 email mencurigakan dalam kurun waktu tersebut).
- Persepsi Risiko (Tinggi) Platform Living Security juga menunjukkan bahwa 64% responden merasa peran mereka menjadikan mereka target dengan risiko sedang hingga tinggi bagi pelaku kejahatan siber. Persepsi risiko yang lebih tinggi sering kali menandakan adanya data sensitif, terutama bagi mereka yang memiliki akses istimewa atau pengaruh.
- Taktik Penipuan Pada Kuartal 1 tahun 2019, URL berbahaya jumlahnya melampaui lampiran dengan rasio 5 banding 1 , dengan domain tingkat atas .com yang tampak tidak berbahaya terlibat sebanyak 69% dari kasus. Yang mengejutkan adalah — Anda tahu ikon gembok di sudut kiri atas bilah URL? — sebagian besar tautan PHISHING memilikinya (https://). Taktik penipuan sangat meningkatkan tingkat kepercayaan terhadap suatu URL.
- Volume Email Phishing Saat ini, orang 20x lebih mungkin dirampok di depan komputernya oleh pelaku kejahatan siber daripada dirampok di jalanan. Sebagai gambaran, IRS melaporkan lonjakan serangan phishing sebesar 60% pada tahun 2018, sementara 2018 Phishing Trends Report dari PhishLabs menyoroti peningkatan serangan sebesar 237% yang menargetkan sistem SaaS.
- Rasa Takut dan Perasaan yang Tidak Terukur Bahkan “merasa rentan meningkatkan kerentanan terhadap penipuan!” Tingkat paranoia dan rasa takut yang tidak sehat membebani emosi karyawan dan secara signifikan meningkatkan kelelahan dalam mengambil keputusan saat menangani email.