> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Блог — осведомлённость о фишинге

> Метафора из области безопасного обращения с огнестрельным оружием применительно к осведомлённости о фишинге: держите палец подальше от спускового крючка и не переходите по ссылке, если не намерены этого делать. Пять причин сохранять бдительность.

### Ищете удачную метафору для обучения осведомлённости о фишинге? Вы её нашли.

#### Метафора с огнестрельным оружием

На занятиях по обращению с огнестрельным оружием каждый инструктор по технике безопасности слывёт занудой не просто так. Он скажет вам примерно следующее — мудрый совет: всегда держите палец подальше от спускового крючка, если только вы не намерены твёрдо произвести выстрел.

Если вы находитесь в сельской части Оклахомы, совет звучит проще: «Держи свой крюк для козявок подальше от выключателя бабаха!» (Да, это основано на реальной истории.)

Шутки в сторону: это напоминает мне об опасной реальности фишинговых писем и о необходимости не нажимать на ссылки, если вы не намерены осознанно открыть URL-адрес.

#### Пять причин сохранять бдительность…

* Распространённость подозрительных писем. 86 % опрошенных сообщили, что за последние две недели получили более одного подозрительного письма. В 2018 году платформа Living Security показала, что подавляющее большинство пользователей компьютеров получают как минимум одно подозрительное письмо каждые две недели (а некоторые респонденты указали на 5 и более подозрительных писем за этот период).

* Восприятие риска (высокое). Платформа Living Security также показала, что 64 % людей считают, что их должность делает их целью киберпреступников со средним или высоким уровнем риска. Высокое восприятие риска часто указывает на наличие конфиденциальных данных, особенно у сотрудников с привилегированным доступом или влиянием.

* Тактики обмана. В первом квартале 2019 года [вредоносные URL-адреса превосходили по числу вложения в соотношении 5 к 1](https://www.proofpoint.com/us/resources/threat-reports/beyond-phish) , при этом безобидно выглядящие домены верхнего уровня .com использовались в 69 % случаев. Самое любопытное — помните значок замка в левой части адресной строки? — что у большинства ФИШИНГОВЫХ ссылок он был (https\://). Обманные тактики значительно повышают правдоподобность URL-адреса.

* Объём фишинговых писем. Сегодня вероятность того, что киберпреступник ограбит человека за его компьютером, в 20 раз выше, чем вероятность разбойного нападения на улице. Чтобы оценить масштаб проблемы: налоговая служба США (IRS) [сообщила](https://www.browserlondon.com/blog/2019/03/05/phishing-company-infosec/) о росте числа фишинговых атак на 60 % в 2018 году, а в отчёте PhishLabs о тенденциях фишинга за 2018 год отмечается рост числа атак на SaaS-системы на 237 %.

* Страх и неизмеримые переживания. Даже «ощущение уязвимости повышает уязвимость к мошенничеству!» Нездоровый уровень паранойи и страха эмоционально истощает сотрудников и существенно усиливает усталость от принятия решений при работе с электронной почтой.

Хорошая новость в том, что при наличии Обучения люди также являются лучшими датчиками. [ВЫ — лучший датчик!](https://www.linkedin.com/pulse/people-best-sensors-its-time-we-treated-them-like-graham-westbrook/)

Любого можно научить сообщать о подозрительных письмах чаще, чем он переходит по приманке. Обучение осведомлённости о фишинге, подобное этому, склонит чашу весов в пользу защитников, не позволяя «крюкам для козявок» вообще приближаться к «выключателям бабаха». Если вы понимаете, о чём я…


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.