Procurando uma ótima metáfora para o Treinamento de conscientização sobre phishing? Não procure mais.
A metáfora da arma de fogo
No treinamento com armas de fogo, todo instrutor de segurança é rabugento por um bom motivo. Ela lhe dirá uma versão deste sábio conselho: mantenha o dedo fora do gatilho o tempo todo, a menos que você tenha absoluta intenção de disparar a arma. Se você estiver no interior de Oklahoma, o conselho é simples: tire o dedo coçador de nariz do botão do estrondo! (Sim, isso se baseia em uma história real). Brincadeiras à parte, isso me lembra das realidades perigosas dos e-mails de phishing e da necessidade de evitar clicar em links, a menos que você tenha absoluta intenção de abrir uma URL.Aqui estão 5 motivos para se manter vigilante…
- Prevalência de e-mails suspeitos: 86% das pessoas disseram ter recebido mais de um e-mail suspeito nas últimas duas semanas. A plataforma da Living Security nos ensinou, em 2018, que a grande maioria dos usuários de computador recebe pelo menos um e-mail suspeito a cada duas semanas (com alguns respondentes indicando 5 ou mais e-mails suspeitos nesse período).
- Percepção de risco (alta): A plataforma da Living Security também nos ensinou que 64% das pessoas sentiam que sua função fazia delas um alvo de risco moderado a alto para cibercriminosos. Uma percepção de risco mais alta frequentemente indica a presença de dados sensíveis, especialmente para quem tem acesso privilegiado ou influência.
- Táticas de engano: No primeiro trimestre de 2019, as URLs maliciosas superaram os anexos em 5 para 1 , com domínios de nível superior .com de aparência inofensiva envolvidos em 69% dos casos. O mais surpreendente é que — sabe aquele cadeado no canto superior esquerdo da barra de URL? — a maioria dos links de PHISHING o tinha (https://). As táticas enganosas aumentam muito a credibilidade de uma URL.
- Volume de e-mails de phishing: Hoje, as pessoas têm 20 vezes mais probabilidade de serem roubadas diante do computador por um cibercriminoso do que de serem assaltadas na rua. Para colocar a questão em perspectiva, o IRS relatou um aumento de 60% nos ataques de phishing em 2018, enquanto o 2018 Phishing Trends Report, da PhishLabs, destaca um aumento de 237% nos ataques direcionados a sistemas SaaS.
- Medo e sentimentos não quantificáveis: Até mesmo “sentir-se vulnerável aumenta a vulnerabilidade a fraudes!” Um nível não saudável de paranoia e medo cobra um preço emocional dos colaboradores e aumenta significativamente a fadiga de decisão com e-mails.