Căutați o metaforă potrivită pentru instruirea privind conștientizarea phishingului? Nu căutați mai departe.
Metafora armei de foc
În instruirea pentru armele de foc, fiecare instructor de siguranță este morocănos dintr-un motiv anume. Acesta vă va spune o variantă a următorului sfat înțelept: țineți degetul departe de trăgaci în orice moment, cu excepția cazului în care aveți intenția fermă de a trage cu arma. Dacă vă aflați în zonele rurale din Oklahoma, sfatul este simplu: țineți „booger hook” departe de „bang switch”! (Da, se bazează pe o întâmplare adevărată). Lăsând gluma la o parte, acest lucru îmi amintește de realitățile periculoase ale e-mailurilor de phishing și de nevoia de a nu da clic pe linkuri decât dacă aveți intenția fermă de a deschide un URL.Iată 5 motive pentru a rămâne vigilenți…
- Prevalența e-mailurilor suspecte: 86% dintre persoane au declarat că au primit mai multe e-mailuri suspecte în ultimele două săptămâni. Platforma Living Security ne-a arătat în 2018 că marea majoritate a utilizatorilor de computere primesc cel puțin un e-mail suspect la fiecare două săptămâni (unii respondenți indicând peste 5 e-mailuri suspecte în intervalul respectiv).
- Percepția riscului (ridicată): Platforma Living Security ne-a arătat, de asemenea, că 64% dintre persoane au considerat că rolul lor le transformă într-o țintă cu risc de moderat la ridicat pentru infractorii cibernetici. O percepție mai ridicată a riscului indică adesea prezența unor date sensibile, în special în cazul celor cu acces privilegiat sau cu influență.
- Tactici de inducere în eroare: În primul trimestru din 2019, URL-urile rău intenționate le-au depășit de 5 ori ca număr pe cele atașate , domeniile de nivel superior .com, cu aspect inofensiv, fiind implicate în 69% din cazuri. Culmea este că — vă amintiți lacătul din colțul din stânga sus al barei de adrese? — majoritatea linkurilor de PHISHING îl aveau (https://). Tacticile înșelătoare măresc considerabil credibilitatea unui URL.
- Volumul e-mailurilor de phishing: Oamenii au acum de 20 de ori mai multe șanse să fie jefuiți la computer de un infractor cibernetic decât să fie atacați pe stradă. Pentru a înțelege mai bine amploarea problemei, IRS a raportat o creștere de 60% a atacurilor de phishing în 2018, în timp ce raportul 2018 Phishing Trends Report al PhishLabs evidențiază o creștere de 237% a atacurilor care vizează sistemele SaaS.
- Frica și sentimentele imposibil de cuantificat: Chiar și „sentimentul de vulnerabilitate crește vulnerabilitatea la fraudă!” Un nivel nesănătos de paranoia și de teamă afectează emoțional angajații și crește semnificativ oboseala decizională în gestionarea e-mailurilor.