Премия, пароль, долги: На какие фишинговые письма «ведутся» сотрудники компаний

Премия, пароль, долги: На какие фишинговые письма «ведутся» сотрудники компаний

Совместное исследование «МегаФона» и «Лаборатории Касперского» показало, на какие уловки чаще всего ведутся сотрудники компаний в фишинговых рассылках и как обучение киберграмотности кардинально меняет ситуацию.

Анализ тренировочных рассылок выявил рискованное поведение сотрудников

✔ 40% работников переходят по подозрительным ссылкам в письмах.

✔ 10% (каждый четвертый из тех, кто перешел) вводят конфиденциальные данные на фиктивных страницах.

✔ 9% открывают потенциально опасные вложения.

В одной из проверок был зафиксирован рекордный показатель утечки данных — 38%.

Самые провокационные темы писем

✔ «Расчёт премий» — по ссылке перешли 66,5% получателей.

✔ «Пароль к вашему аккаунту изменён» — заинтересовало 24% сотрудников.

✔ «Нарушение корпоративной политики» — кликнул каждый пятый (20%).

✔ «Расчёт налоговых задолженностей» и «Отказ страховой компании» — по 16% для каждой темы.

Среди сотрудников, прошедших обучение по информационной безопасности подозрительные письма открывают только 7%, а по сомнительным ссылкам переходят 2% (что в 20 раз меньше, чем среди необученных коллег). Данные компрометируют всего 0,2% (показатель ниже максимального в 190 раз).

В итоге, регулярные тренировки в шесть раз снижают вероятность открытия сотрудниками опасных писем.

📱 Про операторов | Подписаться