Op zoek naar een geweldige metafoor voor Training in phishingbewustzijn? Zoek niet verder.
De vuurwapenmetafoor
Bij vuurwapentraining is elke veiligheidsinstructeur niet voor niets een brompot. Zij zal u een variant van dit wijze advies geven: houd uw vinger te allen tijde van de trekker, tenzij u absoluut van plan bent uw wapen af te vuren. In het landelijke Oklahoma is het advies simpel. Houd je neuswrijver van de knalschakelaar! (Ja, dit is gebaseerd op een waargebeurd verhaal.) Alle gekheid op een stokje: dit doet mij denken aan de gevaarlijke realiteit van phishingmails en de noodzaak om niet op links te klikken, tenzij u absoluut van plan bent een URL te openen.Hier zijn 5 redenen om alert te blijven…
- Veelvoorkomende verdachte e-mails 86% van de mensen gaf aan in de afgelopen twee weken meer dan één verdachte e-mail te hebben ontvangen. Het Living Security-platform leerde ons in 2018 dat de overgrote meerderheid van de computergebruikers elke twee weken minstens één verdachte e-mail ontvangt (waarbij sommige respondenten aangaven in die periode 5 of meer verdachte e-mails te hebben ontvangen).
- Risicoperceptie (hoog) Het Living Security-platform leerde ons ook dat 64% van de mensen vond dat hun functie hen tot een doelwit met een gemiddeld tot hoog risico voor cybercriminelen maakte. Een hogere risicoperceptie wijst vaak op de aanwezigheid van gevoelige gegevens, vooral bij mensen met bevoorrechte toegang of invloed.
- Misleidingstactieken In het eerste kwartaal van 2019 kwamen schadelijke URL’s 5 keer zo vaak voor als bijlagen , waarbij onschuldig ogende .com-topleveldomeinen in 69% van de gevallen betrokken waren. Het meest opvallende is dat — kent u het slotje links in de URL-balk? — de meeste PHISHING-links dat hadden (https://). Misleidende tactieken vergroten de geloofwaardigheid van een URL aanzienlijk.
- Aantal phishingmails Mensen hebben nu 20 keer meer kans om achter hun computer door een cybercrimineel te worden beroofd dan om op straat te worden overvallen. Om het probleem in perspectief te plaatsen: de IRS meldde in 2018 een stijging van 60% in phishingaanvallen, terwijl het Phishing Trends Report 2018 van PhishLabs een toename van 237% laat zien in aanvallen gericht op SaaS-systemen.
- Angst en onmeetbare gevoelens Zelfs “het gevoel kwetsbaar te zijn vergroot de kwetsbaarheid voor fraude!” Een ongezond niveau van paranoia en angst eist een emotionele tol van medewerkers en vergroot de beslissingsmoeheid bij e-mails aanzienlijk.