Ищете удачную метафору для обучения осведомлённости о фишинге? Вы её нашли.
Метафора с огнестрельным оружием
На занятиях по обращению с огнестрельным оружием каждый инструктор по технике безопасности слывёт занудой не просто так. Он скажет вам примерно следующее — мудрый совет: всегда держите палец подальше от спускового крючка, если только вы не намерены твёрдо произвести выстрел. Если вы находитесь в сельской части Оклахомы, совет звучит проще: «Держи свой крюк для козявок подальше от выключателя бабаха!» (Да, это основано на реальной истории.) Шутки в сторону: это напоминает мне об опасной реальности фишинговых писем и о необходимости не нажимать на ссылки, если вы не намерены осознанно открыть URL-адрес.Пять причин сохранять бдительность…
- Распространённость подозрительных писем. 86 % опрошенных сообщили, что за последние две недели получили более одного подозрительного письма. В 2018 году платформа Living Security показала, что подавляющее большинство пользователей компьютеров получают как минимум одно подозрительное письмо каждые две недели (а некоторые респонденты указали на 5 и более подозрительных писем за этот период).
- Восприятие риска (высокое). Платформа Living Security также показала, что 64 % людей считают, что их должность делает их целью киберпреступников со средним или высоким уровнем риска. Высокое восприятие риска часто указывает на наличие конфиденциальных данных, особенно у сотрудников с привилегированным доступом или влиянием.
- Тактики обмана. В первом квартале 2019 года вредоносные URL-адреса превосходили по числу вложения в соотношении 5 к 1 , при этом безобидно выглядящие домены верхнего уровня .com использовались в 69 % случаев. Самое любопытное — помните значок замка в левой части адресной строки? — что у большинства ФИШИНГОВЫХ ссылок он был (https://). Обманные тактики значительно повышают правдоподобность URL-адреса.
- Объём фишинговых писем. Сегодня вероятность того, что киберпреступник ограбит человека за его компьютером, в 20 раз выше, чем вероятность разбойного нападения на улице. Чтобы оценить масштаб проблемы: налоговая служба США (IRS) сообщила о росте числа фишинговых атак на 60 % в 2018 году, а в отчёте PhishLabs о тенденциях фишинга за 2018 год отмечается рост числа атак на SaaS-системы на 237 %.
- Страх и неизмеримые переживания. Даже «ощущение уязвимости повышает уязвимость к мошенничеству!» Нездоровый уровень паранойи и страха эмоционально истощает сотрудников и существенно усиливает усталость от принятия решений при работе с электронной почтой.