Procurando uma ótima metáfora para o treinamento de conscientização sobre phishing? Não procure mais.
A metáfora da arma de fogo
No Treinamento com armas de fogo, todo instrutor de segurança é um rabugento por um bom motivo. Ela lhe dirá alguma versão deste sábio conselho: mantenha o dedo fora do gatilho o tempo todo, a menos que você esteja absolutamente decidido a disparar a arma. Se você estiver na zona rural de Oklahoma, o conselho é simples: mantenha o “booger hook” longe do “bang switch”! (Sim, isso é baseado em uma história real). Brincadeiras à parte, isso me lembra das realidades perigosas dos e-mails de phishing e da necessidade de não clicar em links a menos que você tenha absoluta intenção de abrir uma URL.Aqui estão 5 motivos para se manter vigilante…
- Prevalência de e-mails suspeitos: 86% das pessoas disseram ter recebido mais de um e-mail suspeito nas últimas duas semanas. A plataforma Living Security nos mostrou, em 2018, que a grande maioria dos usuários de computador recebe pelo menos um e-mail suspeito a cada duas semanas (com alguns respondentes indicando 5 ou mais e-mails suspeitos nesse período).
- Percepção de risco (alta): A plataforma Living Security também nos mostrou que 64% das pessoas sentiam que sua função as tornava alvos de risco moderado a alto para cibercriminosos. Uma percepção de risco mais elevada frequentemente indica a presença de dados sensíveis, especialmente para quem tem acesso privilegiado ou influência.
- Táticas de engano: No primeiro trimestre de 2019, URLs maliciosas superaram os anexos na proporção de 5 para 1 , com domínios de nível superior .com, de aparência inofensiva, envolvidos em 69% dos casos. O detalhe mais surpreendente é que — sabe aquele cadeado no canto superior esquerdo da barra de URL? — a maioria dos links de PHISHING o exibia (https://). Táticas enganosas aumentam muito a credibilidade de uma URL.
- Volume de e-mails de phishing: Hoje, as pessoas têm 20 vezes mais probabilidade de serem roubadas em seus computadores por um cibercriminoso do que de serem assaltadas na rua. Para colocar a questão em perspectiva, o IRS informou um aumento de 60% nos ataques de phishing em 2018, enquanto o 2018 Phishing Trends Report, da PhishLabs, destaca um aumento de 237% nos ataques direcionados a sistemas SaaS.
- Medo e sentimentos não quantificáveis: Até mesmo “sentir-se vulnerável aumenta a vulnerabilidade a fraudes!” Um nível pouco saudável de paranoia e medo cobra um preço emocional dos colaboradores e aumenta significativamente a fadiga de decisão com e-mails.