Треть офисных работников «клюёт» на фишинговые рассылки
Важно оставаться начеку.
Пресс-служба «МегаФона» рассказала о результатах тренировочных фишинговых рассылок совместно с «Лабораторией Касперского». Персонал российских компаний проверяли с января по август этого года. Как итог: каждый третий верит фишерам.
Сомнительные письма, которые прикидываются нормальными, открывает почти половина сотрудников российского бизнеса. Ещё 35 % переходит по ссылкам, а каждый третий из них вводит персональные данные. Примерно 8 % корпоративных работников открывает файлы, содержащиеся в фишинговых письмах.
Как правило, людей привлекают эмоциональные заголовки, ошибки, опечатки и странности в оформлении. Кроме того, особым доверием пользуются сообщения из HR- и IT-отделов. Например, на письмо с заголовком «Фото с корпоратива» кликнуло 32 % работников, а на рассылку о введении дресс-кода — 77 %. Тема денег, по всей видимости, будет волновать людей всегда. На письма подобного характера кликало 14 % сотрудников.
В то же время компании, которые проводят тренинги по кибербезопасности, справились с тестированием гораздо лучше, пишет пресс-служба «МегаФона». В таких организациях всего 9 % открывает фишинговые рассылки, только 2 % переходит по ссылкам и 0,2 % компрометирует себя.
Как отметил директор по развитию облачных и инфраструктурных проектов «МегаФона» Александр Осипов, компания борется с фишингом на двух уровнях сразу. В качестве мобильного оператора «МегаФон» ограничивает клиентам доступ к подозрительным сайтам, а как партнёр бизнеса — отслеживает актуальные методы кражи данных и пополняет базы сервисов по кибербезопасности.