Kimlik avı farkındalığı eğitimi için harika bir metafor mu arıyorsunuz? Başka yere bakmanıza gerek yok.
Ateşli Silah Metaforu
Ateşli silah eğitiminde her güvenlik eğitmeni, bir nedenden dolayı huysuzdur. Eğitmen, size şu bilgece tavsiyenin bir versiyonunu söyler: Silahınızı ateşlemeye kesinlikle niyetli olmadığınız sürece parmağınızı her zaman tetikten uzak tutun. Oklahoma’nın kırsalındaysanız tavsiye basittir: Sümük kancanı patlatma düğmesinden uzak tut! (Evet, bu gerçek bir hikâyeye dayanıyor). Şaka bir yana, bu durum bana kimlik avı e-postalarının tehlikeli gerçeklerini ve bir URL’yi başlatmaya kesinlikle niyetli olmadığınız sürece bağlantılara tıklamaktan kaçınma gerekliliğini hatırlatıyor.Tetikte kalmanız için 5 neden…
- Şüpheli E-postaların Yaygınlığı Katılımcıların %86’sı son iki hafta içinde birden fazla şüpheli e-posta aldığını belirtti. Living Security platformu 2018’de bize, bilgisayar kullanıcılarının büyük çoğunluğunun her iki haftada en az bir şüpheli e-posta aldığını gösterdi (bazı katılımcılar ilgili zaman diliminde 5’ten fazla şüpheli e-posta aldığını belirtti).
- Risk Algısı (Yüksek) Living Security platformu ayrıca bize, kişilerin %64’ünün rolleri nedeniyle siber suçlular için orta ile yüksek düzeyde riskli bir hedef olduğunu düşündüğünü gösterdi. Daha yüksek risk algısı, özellikle ayrıcalıklı erişime veya etkiye sahip olanlar için çoğunlukla hassas verilerin varlığına işaret eder.
- Aldatma Taktikleri 2019’un ilk çeyreğinde kötü amaçlı URL’ler, ekleri 5’e 1 oranında geride bıraktı ve bunların %69’unda zararsız görünen .com üst düzey alan adları yer aldı. Asıl dikkat çekici nokta şu: URL çubuğunun sol üst köşesindeki kilidi biliyorsunuz, değil mi? KİMLİK AVI bağlantılarının çoğunda bu kilit (https://) vardı. Aldatıcı taktikler, bir URL’nin inandırıcılığını büyük ölçüde artırır.
- Kimlik Avı E-postalarının Hacmi İnsanların artık bilgisayarlarının başında bir siber suçlu tarafından soyulma olasılığı, sokakta soyguna uğramalarına göre 20 kat daha fazla. Konuyu perspektife oturtmak gerekirse, IRS 2018’de kimlik avı saldırılarında %60’lık bir artış bildirdi; PhishLabs’in 2018 Kimlik Avı Eğilimleri Raporu ise SaaS sistemlerini hedef alan saldırılarda %237’lik bir artışa dikkat çekiyor.
- Korku ve Ölçülemeyen Duygular Hatta “savunmasız hissetmek, dolandırıcılığa karşı savunmasızlığı artırır!” Sağlıksız düzeyde bir paranoya ve korku, çalışanlar üzerinde duygusal bir yük oluşturur ve e-postalarla ilgili karar yorgunluğunu önemli ölçüde artırır.