Simulatorgegevens Phishing van Kaspersky Security Awareness-platform laten zien dat werknemers de valkuilen die verborgen zijn in zakelijke e-mails en waarschuwingen over leveringsproblemen niet opmerken
Σbijna een op de vijf (16% tot 18%) op de link geklikt in e-mailsjablonen dergelijke aanvallen imiteren Phishing.
Volgens schattingen is de 91% van alle cyberaanvallen begint met één phishing-e-mail en "vis" technieken zijn betrokken bij 32% alle succesvolle datalekken.
Om meer informatie over deze dreiging te geven, analyseerde Kaspersky gegevens die zijn verzameld door een phishingsimulator en vrijwillig door gebruikers zijn verstrekt.
Ingebouwd platform Kaspersky Security Awareness-platform, helpt deze tool bedrijven om te controleren of hun personeel een e-mailtype kan herkennen "phising”Van een echte zonder de bedrijfsgegevens in gevaar te brengen. Een beheerder selecteert uit een reeks sjablonen, bootst veelvoorkomende phishing-scenario's na of maakt een aangepaste sjabloon, stuurt deze vervolgens naar de groep werknemers zonder hen te waarschuwen en controleert de resultaten.
Een groot aantal gebruikers dat op de link klikt, is een duidelijke indicatie dat aanvullende cyberbeveiligingsbewustzijnstraining nodig is.
Volgens recente phishing-simulatiecampagnes zijn de vijf meest effectieve vormen van e-vissen:
- Thema: Afleverpoging mislukt - Sorry, onze koerier kon uw product niet leveren. Afzender: Postbezorgservice. Klikpercentage: 18,5%
- Thema: E-mails werden niet afgeleverd vanwege overbelasting van mailservers. Afzender: Het Google-ondersteuningsteam. Klikpercentage: 18%
- Thema: Online medewerkersonderzoek: wat zou u verbeteren aan het werken voor het bedrijf? Afzender: Afdeling personeelszaken. Klikpercentage: 18%
- Thema: Herinnering: Nieuwe dresscode voor het hele bedrijf. Afzender: Personeelszaken. Klikpercentage: 17,5%
- Thema: Aandacht voor alle medewerkers: ontruimingsplan nieuwbouw. Afzender: afdeling Beveiliging. Klikpercentage: 16%
Inclusief e-mail phishing die een aanzienlijk aantal klikken hebben verdiend, zijn: boekingsbevestigingen van reserveringsservice (11%), orderbericht (11%) en aankondiging IKEA aanbesteding (10%)).
Aan de andere kant leken e-mails die de ontvanger bedreigen of onmiddellijke voordelen bieden minder 'succesvol'. Een sjabloon met het thema "Hack uw computer en ken uw zoekgeschiedenis" won 2% van de klikken, terwijl Aanbiedingen voor gratis Netflix en $ 1.000 Het klikken op een link misleidde slechts 1% van de werknemers.
Er zijn echter belangrijke aspecten waarmee rekening moet worden gehouden bij het uitvoeren van deze evaluatie om echt effectief te zijn. Omdat de methoden die door cybercriminelen worden gebruikt voortdurend veranderen, moet de simulatie de huidige trends in social engineering weerspiegelen, naast veelvoorkomende scenario's voor cybercriminaliteit.
Het is belangrijk dat gesimuleerde aanvallen regelmatig worden uitgevoerd en aangevuld met passende training - zodat gebruikers een sterk waakzaamheidsvermogen ontwikkelen waarmee ze gerichte aanvallen of zogenaamde speervissen, opmerkingen de Elena Molchanova, Head of Security Awareness Business Development van Kaspersky
Om datalekken en gerelateerde financiële verliezen en reputatieschade veroorzaakt door phishing-aanvallen te voorkomen, beveelt Kaspersky het volgende aan voor bedrijven:
- Herinner uw medewerkers aan hun belangrijkste tekens phishing-e-mails. Een dramatisch e-mailprobleem, typografische fouten, vreemde afzenderadressen en verdachte links.
- Als je twijfelt over de e-mail die je hebt ontvangen, controleer dan het formaat van de bijlagen voordat je ze opent en de juistheid van de link voordat je erop klikt. Dit kan worden bereikt door de muisaanwijzer op deze items te plaatsen - zorg ervoor dat het adres er authentiek uitziet en dat de bijlagen niet uitvoerbaar zijn.
- Meld phishing-aanvallen altijd. Als u een elektronische aanval detecteert "vissen'(Phishing), raadpleeg het hoofdstuk over veiligheid IT en, indien mogelijk, vermijd het openen van kwaadaardige e-mails. Hierdoor kan het cyberbeveiligingsteam het antispambeleid hervormen en een incident voorkomen.
- Bied uw medewerkers basiskennis op het gebied van cyberbeveiliging. Het onderwijs moet erop gericht zijn het gedrag van 'studenten' te veranderen en hen te leren omgaan met bedreigingen. Als grote leverancier van cyberbeveiliging biedt de Kaspersky heeft een relevante database met daadwerkelijke aanvallen en vult deze voortdurend aan Beveiligingsbewustzijnstrainingen volgens het huidige dreigingslandschap.
- Omdat phishing-pogingen verwarrend kunnen zijn en er geen garantie is dat alle onbedoelde klikken worden vermeden, moet u uw werkapparaten met betrouwbare beveiliging beschermen. Kies een oplossing die mogelijkheden biedt spam, bewaakt verdacht gedrag en maakt een back-up van uw bestanden in het geval van ransomware-aanvallen. Phishing-bescherming is inbegrepen in sommige beveiligingsoplossingen, zelfs voor kleine en micro-ondernemingen.
Τύπου
Vergeet het niet te volgen Xiaomi-miui.gr bij Google Nieuws om direct op de hoogte te zijn van al onze nieuwe artikelen! U kunt ook, als u een RSS-lezer gebruikt, onze pagina aan uw lijst toevoegen door simpelweg deze link te volgen >> https://news.xiaomi-miui.gr/feed/gn
Volg ons op Telegram zodat u als eerste op de hoogte bent van al ons nieuws!
