Шукаєте вдалу метафору для Training з обізнаності щодо фішингу? Шукати далі не потрібно.
Метафора зі зброєю
Під час навчання поводженню зі зброєю кожен інструктор з безпеки буває буркотливим недарма. Вона скаже вам приблизно таку мудру пораду: завжди тримайте палець подалі від спускового гачка, якщо тільки ви абсолютно не збираєтеся стріляти. Якщо ви в сільській місцевості штату Оклахома, порада проста: тримай свій «гачок для шмарклів» подалі від «перемикача бабаху»! (Так, це заснована на реальній історії.) Жарти осторонь, але це нагадує мені про небезпечні реалії фішингових листів і про необхідність не натискати на посилання, якщо ви абсолютно не збираєтеся відкривати URL-адресу.Ось 5 причин залишатися пильними…
- Поширеність підозрілих листів. 86 % людей повідомили, що за останні два тижні отримали більше ніж один підозрілий лист. Платформа Living Security у 2018 році показала нам, що переважна більшість користувачів комп’ютерів отримує щонайменше один підозрілий лист кожні два тижні (деякі респонденти вказали на 5 і більше підозрілих листів за цей період).
- Сприйняття ризику (високе). Платформа Living Security також показала нам, що 64 % людей вважали, що через їхню роль вони є ціллю для кіберзлочинців із помірним або високим рівнем ризику. Вище сприйняття ризику часто свідчить про наявність конфіденційних даних, особливо в тих, хто має привілейований доступ або вплив.
- Тактики обману. У першому кварталі 2019 року шкідливих URL-адрес було в 5 разів більше, ніж вкладень , причому у 69 % випадків використовувалися на вигляд безпечні домени верхнього рівня .com. Найцікавіше те, що — ви знаєте той замок у верхньому лівому куті адресного рядка? — більшість ФІШИНГОВИХ посилань мала його (https://). Оманливі тактики значно підвищують правдоподібність URL-адреси.
- Обсяг фішингових листів. Тепер імовірність того, що кіберзлочинець пограбує людину за її комп’ютером, у 20 разів вища, ніж імовірність нападу на вулиці. Щоб оцінити масштаб проблеми: IRS повідомила про зростання фішингових атак на 60 % у 2018 році, а звіт 2018 Phishing Trends Report від PhishLabs вказує на зростання атак на SaaS-системи на 237 %.
- Страх і невимірні відчуття. Навіть «відчуття вразливості підвищує вразливість до шахрайства!» Нездоровий рівень параної та страху емоційно виснажує працівників і значно посилює втому від прийняття рішень щодо листів.