Simulatordaten Phishing von Kaspersky Security Awareness-Plattform zeigen, dass Mitarbeiter die in Unternehmens-E-Mails und Zustellungsproblemen versteckten Fallstricke tendenziell nicht bemerken
Σfast jeder fünfte (16 % bis 18 %) auf den Link in geklickt E-Mail-Vorlagen solche Angriffe imitieren Phishing.
Schätzungen zufolge ist die 91% aller Cyberangriffe beginnt mit einem Phishing-E-Mail und "Angel"-Techniken beteiligt sind 32% alle erfolgreichen Datenschutzverletzungen.
Um weitere Informationen zu dieser Bedrohung bereitzustellen, analysierte Kaspersky Daten, die von einem Phishing-Simulator gesammelt und freiwillig von Benutzern bereitgestellt wurden.
Eingebaute Plattform Kaspersky Security Awareness-Plattform, hilft dieses Tool Unternehmen zu überprüfen, ob ihre Mitarbeiter einen E-Mail-Typ erkennen können.Phishing„Von einem echten, ohne Unternehmensdaten zu gefährden. Ein Administrator wählt aus einer Reihe von Vorlagen aus, ahmt gängige Phishing-Szenarien nach oder erstellt eine benutzerdefinierte Vorlage, sendet sie dann ohne Vorwarnung an die Gruppe von Mitarbeitern und überwacht die Ergebnisse.
Eine große Anzahl von Benutzern, die auf den Link klicken, ist ein klarer Hinweis darauf, dass zusätzliche Schulungen zur Sensibilisierung für Cybersicherheit erforderlich sind.
Laut jüngsten Phishing-Simulationskampagnen sind die fünf effektivsten Arten des E-Fischens:
- Thema: Zustellversuch fehlgeschlagen - Entschuldigung, unser Kurier konnte Ihr Produkt nicht liefern. Absender: Postzustelldienst. Klickrate: 18,5 %
- Thema: E-Mails wurden wegen Überlastung der Mailserver nicht zugestellt. Absender: Das Google-Support-Team. Klickrate: 18 %
- Thema: Online-Mitarbeiterbefragung: Was würden Sie an der Arbeit im Unternehmen verbessern? Absender: Personalabteilung. Klickrate: 18 %
- Thema: Zur Erinnerung: Neuer Dresscode für das gesamte Unternehmen. Absender: Humanressourcen. Klickrate: 17,5 %
- Thema: Achtung an alle Mitarbeiter: Neubau Evakuierungsplan. Absender: Sicherheitsabteilung. Klickrate: 16 %
Einschließlich E-Mail-Phishing die eine erhebliche Anzahl von Klicks verdient haben, sind: Buchungsbestätigungen von Reservierungsservice (11 %), Bestellbenachrichtigung (11 %) und Ausschreibungsankündigung von IKEA (10 %)).
E-Mails, die den Empfänger bedrohen oder unmittelbaren Nutzen bieten, schienen dagegen weniger „erfolgreich“ zu sein. Eine Vorlage mit dem Thema „Hack deinen Computer und kenne deinen Suchverlauf“ gewann 2 % der Klicks, während Angebote für kostenloses Netflix und 1.000 US-Dollar Durch das Klicken auf einen Link wurden nur 1 % der Mitarbeiter getäuscht.
Es gibt jedoch wichtige Aspekte, die bei der Durchführung dieser Bewertung berücksichtigt werden müssen, um wirklich effektiv zu sein. Da sich die von Cyberkriminellen verwendeten Methoden ständig ändern, muss die Simulation neben gängigen Cyberkriminalitätsszenarien aktuelle Trends im Social Engineering widerspiegeln.
Es ist wichtig, dass simulierte Angriffe regelmäßig durchgeführt und durch entsprechendes Training ergänzt werden – damit die Benutzer eine starke Wachsamkeitsfähigkeit entwickeln, die es ihnen ermöglicht, gezielte oder sogenannte Angriffe zu vermeiden Speerfischen, kommentiert das Elena Moltschanowa, Head of Security Awareness Business Development von Kaspersky
Um Datenschutzverletzungen und damit verbundene finanzielle Verluste und Reputationsverluste durch Phishing-Angriffe zu verhindern, empfiehlt Kaspersky Unternehmen Folgendes:
- Erinnern Sie Ihre Mitarbeiter an ihre Schlüsselzeichen Phishing-E-Mails. Ein dramatisches E-Mail-Problem, Tippfehler, seltsame Absenderadressen und verdächtige Links.
- Wenn Sie Zweifel an der erhaltenen E-Mail haben, überprüfen Sie das Format der Anhänge, bevor Sie sie öffnen, und die Richtigkeit des Links, bevor Sie darauf klicken. Dies kann erreicht werden, indem Sie den Mauszeiger über diese Elemente bewegen – stellen Sie sicher, dass die Adresse authentisch aussieht und die Anhänge nicht ausführbar sind.
- Melden Sie Phishing-Angriffe immer. Wenn Sie einen elektronischen Angriff entdecken "Angeln"(Phishing), beziehen Sie sich auf den Sicherheitsabschnitt IT und vermeiden Sie nach Möglichkeit das Öffnen bösartiger E-Mails. Auf diese Weise kann das Cybersicherheitsteam die Anti-Spam-Richtlinien neu gestalten und einen Vorfall verhindern.
- Vermitteln Sie Ihren Mitarbeitern grundlegendes Cyber-Security-Wissen. Bildung sollte darauf abzielen, das Verhalten von „Schülern“ zu ändern und ihnen den Umgang mit Bedrohungen beizubringen. Als ein wichtiger Anbieter von Cybersicherheit bietet die Kaspersky verfügt über eine einschlägige Datenbank mit tatsächlichen Angriffen und ergänzt diese laufend Schulungen zum Sicherheitsbewusstsein entsprechend der aktuellen Bedrohungslandschaft.
- Da Phishing-Versuche verwirrend sein können und es keine Garantie gibt, dass alle versehentlichen Klicks vermieden werden, schützen Sie Ihre Arbeitsgeräte mit zuverlässiger Sicherheit. Wählen Sie eine Lösung, die Möglichkeiten bietet Spam, überwacht verdächtiges Verhalten und sichert Ihre Dateien im Falle von Ransomware-Angriffen. Phishing-Schutz ist in einigen Sicherheitslösungen enthalten, sogar für kleine und kleinste Unternehmen.
Pressemitteilung
Vergiss nicht, ihm zu folgen Xiaomi-miui.gr bei Google News um sofort über alle unsere neuen Artikel informiert zu werden! Wenn Sie einen RSS-Reader verwenden, können Sie unsere Seite auch zu Ihrer Liste hinzufügen, indem Sie einfach diesem Link folgen >> https://news.xiaomi-miui.gr/feed/gn
Folge uns auf Telegram damit Sie alle Neuigkeiten als Erster erfahren!
