På jakt etter en god metafor for opplæring i phishing-bevissthet? Da trenger du ikke lete lenger.
Våpenmetaforen
I våpenopplæring er enhver sikkerhetsinstruktør en gretten gammel traver av en grunn. Hun vil gi deg en variant av dette kloke rådet: hold fingeren unna avtrekkeren til enhver tid, med mindre du absolutt har til hensikt å skyte med våpenet. Hvis du befinner deg på landsbygda i Oklahoma, er rådet enkelt: Hold snørrfingeren unna knallbryteren! (Ja, dette er basert på en sann historie.) Spøk til side, dette minner meg om den farlige virkeligheten bak phishing-e-poster og behovet for å la være å klikke på lenker med mindre du absolutt har til hensikt å åpne en URL.Her er 5 grunner til å være årvåken …
- Hyppighet av mistenkelige e-poster 86 % av respondentene oppga at de hadde mottatt mer enn én mistenkelig e-post i løpet av de siste to ukene. Living Security-plattformen viste oss i 2018 at det store flertallet av datamaskinbrukere mottar minst én mistenkelig e-post hver andre uke (noen respondenter oppga 5 eller flere mistenkelige e-poster i løpet av samme periode).
- Opplevd risiko (høy) Living Security-plattformen viste oss også at 64 % av respondentene mente at rollen deres gjorde dem til et mål med moderat til høy risiko for nettkriminelle. Høyere opplevd risiko tyder ofte på at det finnes sensitive data, særlig for dem som har privilegert tilgang eller innflytelse.
- Villedende taktikker I første kvartal 2019 var ondsinnede URL-er fem ganger så vanlige som vedlegg , og uskyldig utseende toppdomener av typen .com var involvert i 69 % av tilfellene. Det mest oppsiktsvekkende er at – du vet låsen øverst til venstre i URL-feltet? – flertallet av PHISHING-lenkene hadde den (https://). Villedende taktikker øker troverdigheten til en URL betydelig.
- Mengden phishing-e-poster Folk har nå 20 ganger større sannsynlighet for å bli frastjålet ved datamaskinen av en nettkriminell enn for å bli ranet på gaten. For å sette problemet i perspektiv: IRS rapporterte en økning på 60 % i phishing-angrep i 2018, mens 2018 Phishing Trends Report fra PhishLabs viser en økning på 237 % i angrep rettet mot SaaS-systemer.
- Frykt og uhåndgripelige følelser Selv «å føle seg sårbar øker sårbarheten for svindel!» Et usunt nivå av paranoia og frykt tar en følelsesmessig toll på ansatte og øker beslutningstretthet knyttet til e-post betydelig.