Дури 92% од вработените кликнуваат на фишинг мамки: човечкиот фактор останува една од најголемите кибер безбедносни закани
Фишинг нападите стануваат сè пософистицирани, персонализирани и потешки за препознавање. Новите анализи покажуваат дека вработените најчесто наседнуваат на пораки поврзани со технологија, вештачка интелигенција, здравје, осигурување и актуелни случувања.
И покрај сè поголемите инвестиции во технолошка заштита, човечкиот фактор и понатаму останува една од најранливите точки во кибер безбедноста на организациите.
Податоците од симулации на фишинг напади покажуваат дека дури 92% од вработените кликнале на линк во симулирана е-порака поврзана со извештај од санитарна инспекција. Овој податок ја покажува ефикасноста на тактиките што ја користат кибер-криминалците, особено кога пораките се поврзани со теми што предизвикуваат чувство на итност, загриженост или љубопитност.
Фишингот останува еден од најчестите кибер инциденти со кои се соочуваат компаниите, без оглед на нивната големина или дејност. Нападите стануваат побрзи, пософистицирани и сè повеќе персонализирани, а употребата на вештачка интелигенција дополнително им овозможува на напаѓачите да креираат уверливи пораки што тешко се разликуваат од легитимната деловна комуникација.
Кои фишинг пораки најчесто ги измамуваат вработените?
Анализите од симулации на фишинг напади ги издвојуваат следните пет категории пораки како особено успешни во измамувањето на вработените:
1. Технологија и вештачка интелигенција
Пораките поврзани со нови технологии и вештачка интелигенција се меѓу најуспешните фишинг мамки. Симулациите на оваа тема забележале стапка на кликнување од 45%, особено кога пораките најавуваат нови функционалности или технолошки иновации.
2. Здравје и осигурување
Пораките поврзани со здравствената заштита и осигурувањето предизвикале кликнување кај 28% од примателите. Особено загрижувачки е примерот со известувања за санитарна инспекција, каде што стапката достигнала дури 92%.
3. ИТ политики и регулаторна усогласеност
Пораките што се однесуваат на интерни ИТ политики, задолжителни одобренија и регулаторни обврски често ја заобиколуваат претпазливоста на вработените. Во оваа категорија, 26% од примателите кликнале на линковите, додека една симулација поврзана со барање за одобрение измамила дури 48% од нив.
4. Подароци, промоции и билети
Понудите за подароци, специјални промоции и билети привлекуваат внимание и создаваат чувство дека станува збор за поволна можност. Овие пораки измамиле 24% од примателите, а симулација поврзана со награди и спортски настани достигнала стапка на кликнување од 66%.
5. Човечки ресурси и корпоративна комуникација
Фишинг пораките што се претставуваат како официјални известувања од одделите за човечки ресурси или раководството на компанијата измамиле 22% од вработените. Особено ризични се пораките за интерни анкети, промени во работните правила и задолжителни известувања.
Вештачката интелигенција ги прави нападите поуверливи
Современите фишинг напади сè поретко содржат очигледни правописни грешки, сомнителни формулации или генерички пораки. Благодарение на вештачката интелигенција, напаѓачите можат да креираат пораки со природен јазик, да имитираат корпоративна комуникација и да ги приспособат содржините на конкретни организации и поединци.
Особено опасни се пораките што ја имитираат секојдневната работна комуникација. Кога една порака изгледа како да доаѓа од колега, раководител, банка или институција, веројатноста вработениот да постапи без дополнителна проверка значително се зголемува.
Затоа, препознавањето на фишингот повеќе не треба да се сведува само на проверка на испраќачот или правописните грешки. Потребна е способност за критичко проценување на секое неочекувано барање, особено кога се бара отворање линк, преземање прилог, споделување податоци или итно извршување одредена активност.
Континуираната едукација е клучна за намалување на ризикот
Технолошките решенија за заштита се неопходни, но не можат целосно да го елиминираат ризикот доколку вработените не се подготвени да ги препознаат и пријават сомнителните активности.
Редовната обука, практичните примери и контролираните симулации на фишинг напади им помагаат на организациите да ги идентификуваат слабостите во однесувањето на вработените и да ја подобрат нивната подготвеност за реални закани.
Според анализи од програми за подигање на кибер безбедносната свест, континуираната обука и симулациите можат значително да ја намалат подложноста на фишинг напади – од почетни 60% на само 5–7%.
За да изградат поотпорна организација, компаниите треба да применуваат континуиран пристап што вклучува:
- Редовни обуки за препознавање фишинг и социјален инженеринг.
- Практични симулации на реални фишинг сценарија.
- Јасни процедури за пријавување сомнителни пораки и активности.
- Едукација за безбедно користење на е-пошта, интернет и дигитални алатки.
- Подигање на свеста кај сите вработени, без оглед на нивната работна позиција.
Кибер безбедноста не е само технолошко прашање – таа е и прашање на знаење, навики и одговорност. Во време кога една погрешна одлука може да предизвика сериозни последици за целата организација, вложувањето во едукација на вработените е исто толку важно колку и вложувањето во технолошка заштита.
