Результаты исследования показали, что успех фишинговых атак чаще связан с особенностями поведения, чем с техническими факторами
Исследование компании «Стахановец» показало, что вероятность перехода по подозрительным ссылкам может быть связана с особенностями поведения пользователей. Об этом пишет «Газета.ру».
Эксперты изучили данные более 7 тысяч сотрудников российских компаний и свыше 3,2 тысячи случаев перехода по фишинговым ссылкам. Чаще всего на уловки мошенников попадались представители знака Весы — на их долю пришлось 23% всех переходов. Далее следуют Рыбы (18%), Стрельцы (14%) и Близнецы (11%). Реже всего на подозрительные ссылки нажимали Девы, Козероги и Скорпионы — суммарно менее 5%.
Специалисты подчеркивают, что научной связи между знаком зодиака и киберугрозами нет. Однако астрологические характеристики нередко описывают определенные модели поведения, которые могут отражаться на уровне цифровой осторожности пользователей.
По данным исследования, персонализированные фишинговые атаки, учитывающие психологические особенности человека, оказываются значительно эффективнее массовых рассылок — их результативность может быть выше в четыре раза.
Эксперты считают, что выводы исследования говорят не о необходимости обучать сотрудников по-разному в зависимости от даты рождения, а о важности индивидуального подхода к вопросам информационной безопасности. В частности, рекомендуется уделять больше внимания тем пользователям, которые уже попадались на тестовые фишинговые рассылки, а также адаптировать сценарии тренировок под особенности различных подразделений.
Кроме того, компании все чаще используют автоматические системы оценки рисков, которые формируют индивидуальный индекс уязвимости сотрудника на основе его цифрового поведения.
Специалисты напоминают, что переход по фишинговой ссылке чаще связан не с личными качествами человека, а с универсальными психологическими реакциями. Мошенники обычно играют на страхе, спешке или желании быстро решить проблему. Поэтому главной защитой остается привычка внимательно проверять отправителя сообщений, не переходить по сомнительным ссылкам и соблюдать базовые правила цифровой безопасности.