> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog – świadomość zagrożeń phishingowych

> Metafora bezpieczeństwa obchodzenia się z bronią palną w kontekście świadomości zagrożeń phishingowych: trzymaj palec z dala od spustu i nie klikaj łącza, jeśli nie masz takiego zamiaru. Pięć powodów, by zachować czujność.

### Szukasz doskonałej metafory do Szkolenia z zakresu świadomości zagrożeń phishingowych? Nie szukaj dalej.

#### Metafora broni palnej

Na szkoleniach z posługiwania się bronią palną każdy instruktor bezpieczeństwa jest zrzędą z określonego powodu. Przekaże Państwu jakąś wersję tej mądrej rady: trzymaj palec z dala od spustu przez cały czas, chyba że absolutnie zamierzasz oddać strzał.

Na wsi w stanie Oklahoma rada jest prosta: trzymaj swój paluch z dala od spustu! (Tak, to oparte na prawdziwej historii).

Żarty na bok, przypomina mi to o groźnej rzeczywistości wiadomości phishingowych oraz o konieczności powstrzymania się od klikania łączy, chyba że absolutnie zamierzasz uruchomić dany adres URL.

#### Oto 5 powodów, by zachować czujność…

* Powszechność podejrzanych wiadomości e-mail: 86% osób stwierdziło, że w ciągu ostatnich dwóch tygodni otrzymało więcej niż jedną podejrzaną wiadomość e-mail. Platforma Living Security pokazała w 2018 roku, że zdecydowana większość użytkowników komputerów otrzymuje co najmniej jedną podejrzaną wiadomość e-mail co dwa tygodnie (niektórzy respondenci wskazywali 5 lub więcej podejrzanych wiadomości w tym okresie).

* Postrzeganie ryzyka (wysokie): Platforma Living Security pokazała również, że 64% osób uważało, iż ze względu na pełnioną rolę stanowi dla cyberprzestępców cel o umiarkowanym lub wysokim ryzyku. Wyższe postrzeganie ryzyka często wskazuje na obecność wrażliwych danych, zwłaszcza w przypadku osób z uprzywilejowanym dostępem lub wpływem.

* Taktyki wprowadzania w błąd: W pierwszym kwartale 2019 roku [złośliwe adresy URL przewyższały liczbą załączniki w stosunku 5 do 1](https://www.proofpoint.com/us/resources/threat-reports/beyond-phish), a niegroźnie wyglądające domeny najwyższego poziomu .com występowały w 69% przypadków. Najciekawsze jest to, że – znają Państwo tę kłódkę w lewym górnym rogu paska adresu? – większość łączy PHISHINGOWYCH ją miała (https\://). Taktyki wprowadzania w błąd znacznie zwiększają wiarygodność adresu URL.

* Liczba wiadomości phishingowych: Obecnie prawdopodobieństwo, że cyberprzestępca okradnie kogoś przy komputerze, jest 20 razy większe niż to, że ktoś padnie ofiarą napadu na ulicy. Aby spojrzeć na problem z odpowiedniej perspektywy: amerykański urząd skarbowy IRS [odnotował](https://www.browserlondon.com/blog/2019/03/05/phishing-company-infosec/) 60-procentowy wzrost liczby ataków phishingowych w 2018 roku, a raport 2018 Phishing Trends Report firmy PhishLabs wskazuje na 237-procentowy wzrost liczby ataków wymierzonych w systemy SaaS.

* Strach i niewymierne odczucia: Nawet „poczucie podatności na zagrożenia zwiększa podatność na oszustwa!”. Niezdrowy poziom paranoi i strachu odbija się emocjonalnie na pracownikach i znacznie nasila zmęczenie podejmowaniem decyzji w związku z wiadomościami e-mail.

Dobra wiadomość jest taka, że dzięki Szkoleniu ludzie są także najlepszymi czujnikami. [TY jesteś najlepszym czujnikiem!](https://www.linkedin.com/pulse/people-best-sensors-its-time-we-treated-them-like-graham-westbrook/)

Każdego można nauczyć, by częściej zgłaszał podejrzane wiadomości e-mail, niż klikał w przynętę. Tego rodzaju Szkolenie z zakresu świadomości zagrożeń phishingowych przechyli szalę na korzyść obrońców, dzięki czemu „paluchy” w ogóle nie zbliżą się zanadto do „spustów”. Jeśli wiesz, co mam na myśli…


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.