Российские компании уязвимы к фишинговым письмам из-за излишней доверчивости сотрудников. Эксперимент с неутешительными результатами провел Национальный координационный центр (НКЦКИ).
В ходе проведения эксперимента, письма отправляли представителям крупных организаций с распределенной IT-инфраструктурой. Заместитель директора центра по компьютерным инцидентам Петр Белов на пленарном заседании форума «ПРОФ-IT» заявил, что в ходе эксперимента с рассылкой фишинговых писем до 15% сотрудников компаний открыли отправленные сообщения.
Руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин рассказал, что помогает сократить количество открытых фишинговых писем сотрудниками.
«Мы, в «Газинформсервисе», довольно часто проводим подобные тестовые фишинговые рассылки у своих заказчиков и, как говорит наша статистика, процент открытых писем абсолютно не зависит от размера компании или сферы ее деятельности. Здесь главными вопросами являются – какое внимание уделяется вопросам информационной безопасности в компании и проводится ли обучение сотрудников. Самые типовые кейсы фишинга разбираются на первых стадиях обучения – на курсах по основам ИБ и уже это, по нашему опыту, заметно снижает процент открытых фишинговых писем», – говорит киберэксперт Полунин.