> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Блог — обізнаність щодо фішингу

> Метафора з безпеки поводження зі зброєю для підвищення обізнаності щодо фішингу: тримайте палець подалі від спускового гачка й не переходьте за посиланням, якщо не маєте на це наміру. П’ять причин залишатися пильними.

### Шукаєте вдалу метафору для Training з обізнаності щодо фішингу? Шукати далі не потрібно.

#### Метафора зі зброєю

Під час навчання поводженню зі зброєю кожен інструктор з безпеки буває буркотливим недарма. Вона скаже вам приблизно таку мудру пораду: завжди тримайте палець подалі від спускового гачка, якщо тільки ви абсолютно не збираєтеся стріляти.

Якщо ви в сільській місцевості штату Оклахома, порада проста: тримай свій «гачок для шмарклів» подалі від «перемикача бабаху»! (Так, це заснована на реальній історії.)

Жарти осторонь, але це нагадує мені про небезпечні реалії фішингових листів і про необхідність не натискати на посилання, якщо ви абсолютно не збираєтеся відкривати URL-адресу.

#### Ось 5 причин залишатися пильними…

* Поширеність підозрілих листів. 86 % людей повідомили, що за останні два тижні отримали більше ніж один підозрілий лист. Платформа Living Security у 2018 році показала нам, що переважна більшість користувачів комп’ютерів отримує щонайменше один підозрілий лист кожні два тижні (деякі респонденти вказали на 5 і більше підозрілих листів за цей період).

* Сприйняття ризику (високе). Платформа Living Security також показала нам, що 64 % людей вважали, що через їхню роль вони є ціллю для кіберзлочинців із помірним або високим рівнем ризику. Вище сприйняття ризику часто свідчить про наявність конфіденційних даних, особливо в тих, хто має привілейований доступ або вплив.

* Тактики обману. У першому кварталі 2019 року [шкідливих URL-адрес було в 5 разів більше, ніж вкладень](https://www.proofpoint.com/us/resources/threat-reports/beyond-phish) , причому у 69 % випадків використовувалися на вигляд безпечні домени верхнього рівня .com. Найцікавіше те, що — ви знаєте той замок у верхньому лівому куті адресного рядка? — більшість ФІШИНГОВИХ посилань мала його (https\://). Оманливі тактики значно підвищують правдоподібність URL-адреси.

* Обсяг фішингових листів. Тепер імовірність того, що кіберзлочинець пограбує людину за її комп’ютером, у 20 разів вища, ніж імовірність нападу на вулиці. Щоб оцінити масштаб проблеми: IRS [повідомила](https://www.browserlondon.com/blog/2019/03/05/phishing-company-infosec/) про зростання фішингових атак на 60 % у 2018 році, а звіт 2018 Phishing Trends Report від PhishLabs вказує на зростання атак на SaaS-системи на 237 %.

* Страх і невимірні відчуття. Навіть «відчуття вразливості підвищує вразливість до шахрайства!» Нездоровий рівень параної та страху емоційно виснажує працівників і значно посилює втому від прийняття рішень щодо листів.

Хороша новина полягає в тому, що завдяки Training люди також є найкращими сенсорами. [ВИ — найкращий сенсор!](https://www.linkedin.com/pulse/people-best-sensors-its-time-we-treated-them-like-graham-westbrook/)

Можна навчити будь-кого повідомляти про підозрілі листи частіше, ніж переходити за приманкою. Такий Training з обізнаності щодо фішингу схилить шальки терезів на користь захисників, не даючи «гачкам для шмарклів» наблизитися до «перемикачів бабаху». Якщо ви розумієте, про що я…


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.