Söker du en bra metafor för utbildning i medvetenhet om nätfiske? Leta inte längre.
Vapenmetaforen
I vapenutbildning är varje säkerhetsinstruktör en butter typ av goda skäl. Hon ger dig en variant av detta kloka råd: håll fingret borta från avtryckaren hela tiden, om du inte helt och hållet har för avsikt att avfyra vapnet. Om du befinner dig på landsbygden i Oklahoma är rådet enkelt. Håll pekfingret borta från smällknappen! (Ja, detta bygger på en sann historia.) Skämt åsido påminner detta mig om de farliga realiteterna med nätfiskemejl och om behovet av att inte klicka på länkar om man inte helt och hållet avser att öppna en URL.Här är 5 skäl att vara vaksam…
- Förekomst av misstänkta mejl: 86 % av människorna uppgav att de hade fått fler än ett misstänkt mejl under de senaste två veckorna. Living Security Platform visade oss 2018 att de allra flesta datoranvändare får minst ett misstänkt mejl var fjortonde dag (där vissa respondenter angav fler än 5 misstänkta mejl under samma tidsperiod).
- Riskuppfattning (hög): Living Security Platform visade oss också att 64 % av människorna upplevde att deras roll gjorde dem till ett mål med måttlig till hög risk för cyberkriminella. En högre riskuppfattning tyder ofta på förekomst av känsliga data, särskilt hos dem med privilegierad åtkomst eller inflytande.
- Vilseledande taktiker: Under första kvartalet 2019 var skadliga URL:er fem gånger fler än bilagor, och till synes ofarliga toppdomäner av typen .com var involverade i 69 % av fallen. Det mest anmärkningsvärda är att majoriteten av NÄTFISKELÄNKARNA – du vet låset uppe till vänster i URL-fältet – hade det (https://). Vilseledande taktiker ökar en URL:s trovärdighet avsevärt.
- Volym av nätfiskemejl: Människor löper nu 20 gånger större risk att bli bestulna vid sina datorer av en cyberkriminell än att bli rånade på gatan. För att sätta problemet i perspektiv rapporterade IRS en ökning av nätfiskeattacker med 60 % under 2018, medan 2018 Phishing Trends Report från PhishLabs visar en ökning med 237 % av attacker mot SaaS-system.
- Rädsla och ej kvantifierbara känslor: Till och med ”att känna sig sårbar ökar sårbarheten för bedrägerier!” En ohälsosam nivå av paranoia och rädsla tar en känslomässig vägtull på medarbetarna och ökar beslutströttheten vid hantering av mejl avsevärt.