Для тих, хто хоче знати й читати: Місяць тому провів фішингову симуляцію для клієнта. Простий лист. Нічого складного. «Ваш акаунт буде призупинено через 24 години. Натисніть тут, щоб підтвердити». 40% співробітників клікнули на нього. Після цього, коли я сів з командою, один з них сказав те, що мені запам’яталося: Він сказав: «Це виглядало точно так само, як ті справжні листи, які ми отримуємо щотижня». Ось у чому справжня проблема. Не в тому, що люди необережні. А в тому, що зловмисники дуже добре вміють виглядати легітимно, а більшість тренінгів з безпеки все ще вчать людей розпізнавати очевидні підробки. Ми переробили тренінг навколо цього. Менше вправ «знайди помилки в граматиці». Тепер більше такого: «ось що виглядає справді переконливо, і ось одна річ, що все ще його викриває». Друга симуляція, проведена через чотири тижні: 12%. Це число має значення. Не те, чи впали люди на фішинг один раз. А те, чи змінив тренінг їхню поведінку. Фішингові симуляції не повинні бути нудними, бо зловмисники — не нудні, повірте мені.
Cyber_RachealПоділитися
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.