Szukasz doskonałej metafory do Szkolenia z zakresu świadomości zagrożeń phishingowych? Nie szukaj dalej.
Metafora broni palnej
Na szkoleniach z posługiwania się bronią palną każdy instruktor bezpieczeństwa jest zrzędą z określonego powodu. Przekaże Państwu jakąś wersję tej mądrej rady: trzymaj palec z dala od spustu przez cały czas, chyba że absolutnie zamierzasz oddać strzał. Na wsi w stanie Oklahoma rada jest prosta: trzymaj swój paluch z dala od spustu! (Tak, to oparte na prawdziwej historii). Żarty na bok, przypomina mi to o groźnej rzeczywistości wiadomości phishingowych oraz o konieczności powstrzymania się od klikania łączy, chyba że absolutnie zamierzasz uruchomić dany adres URL.Oto 5 powodów, by zachować czujność…
- Powszechność podejrzanych wiadomości e-mail: 86% osób stwierdziło, że w ciągu ostatnich dwóch tygodni otrzymało więcej niż jedną podejrzaną wiadomość e-mail. Platforma Living Security pokazała w 2018 roku, że zdecydowana większość użytkowników komputerów otrzymuje co najmniej jedną podejrzaną wiadomość e-mail co dwa tygodnie (niektórzy respondenci wskazywali 5 lub więcej podejrzanych wiadomości w tym okresie).
- Postrzeganie ryzyka (wysokie): Platforma Living Security pokazała również, że 64% osób uważało, iż ze względu na pełnioną rolę stanowi dla cyberprzestępców cel o umiarkowanym lub wysokim ryzyku. Wyższe postrzeganie ryzyka często wskazuje na obecność wrażliwych danych, zwłaszcza w przypadku osób z uprzywilejowanym dostępem lub wpływem.
- Taktyki wprowadzania w błąd: W pierwszym kwartale 2019 roku złośliwe adresy URL przewyższały liczbą załączniki w stosunku 5 do 1, a niegroźnie wyglądające domeny najwyższego poziomu .com występowały w 69% przypadków. Najciekawsze jest to, że – znają Państwo tę kłódkę w lewym górnym rogu paska adresu? – większość łączy PHISHINGOWYCH ją miała (https://). Taktyki wprowadzania w błąd znacznie zwiększają wiarygodność adresu URL.
- Liczba wiadomości phishingowych: Obecnie prawdopodobieństwo, że cyberprzestępca okradnie kogoś przy komputerze, jest 20 razy większe niż to, że ktoś padnie ofiarą napadu na ulicy. Aby spojrzeć na problem z odpowiedniej perspektywy: amerykański urząd skarbowy IRS odnotował 60-procentowy wzrost liczby ataków phishingowych w 2018 roku, a raport 2018 Phishing Trends Report firmy PhishLabs wskazuje na 237-procentowy wzrost liczby ataków wymierzonych w systemy SaaS.
- Strach i niewymierne odczucia: Nawet „poczucie podatności na zagrożenia zwiększa podatność na oszustwa!”. Niezdrowy poziom paranoi i strachu odbija się emocjonalnie na pracownikach i znacznie nasila zmęczenie podejmowaniem decyzji w związku z wiadomościami e-mail.