正在尋找適用於網路釣魚意識訓練的絕佳比喻嗎？就是這個。
槍枝比喻
在槍枝訓練中，每位安全教官都是個脾氣古怪的人，這是有原因的。她會以某種說法告訴您這句睿智的忠告：除非您完全確定要開火，否則手指務必隨時離開扳機。 在奧克拉荷馬州的鄉間，這個忠告很簡單：別把你的「鼻屎手指」放在「砰砰開關」上！（沒錯，這是根據真實故事改編。） 玩笑歸玩笑，這讓我想到網路釣魚郵件的危險現實，以及除非確定要開啟某個 URL，否則就不要點選連結的必要性。以下是保持警覺的 5 個理由…
- 可疑郵件的普遍性：86% 的人表示，在過去兩週內收到過不只一封可疑郵件。Living Security 平台在 2018 年讓我們了解到，絕大多數電腦使用者每兩週至少會收到一封可疑郵件（部分受訪者表示在該期間內收到 5 封以上的可疑郵件）。
- 風險認知（高）：Living Security 平台也讓我們了解到，64% 的人認為自己的職務使其成為網路犯罪者的中度至高風險目標。較高的風險認知通常表示存在敏感資料，特別是對擁有特殊權限或影響力的人而言。
- 欺騙手法：2019 年第一季，惡意 URL 的數量是附件的 5 倍，其中外觀無害的 .com 頂級網域出現的比例達 69%。關鍵在於——您知道網址列左上角的那個鎖頭嗎？——大多數網路釣魚連結都有它（https://）。欺騙手法大幅提高了 URL 的可信度。
- 網路釣魚郵件的數量：現在，人們在自己的電腦前遭網路犯罪者搶劫的可能性，是在街頭遭搶劫的 20 倍。為了更清楚地說明這個問題，美國國稅局（IRS）回報2018 年網路釣魚攻擊激增 60%，而 PhishLabs 的《2018 年網路釣魚趨勢報告》則指出，針對 SaaS 系統的攻擊增加了 237%。
- 恐懼與無法量化的感受：甚至連「感到脆弱也會增加遭受詐騙的風險！」不健康程度的多疑與恐懼會對員工造成情緒負擔，並顯著加劇處理郵件時的決策疲勞。