نحوۀ تقویت سازمان در برابر حملات فیشینگ
با تغییرات ساده در برنامۀ آموزش کارکنان، نتایج کنونی را بهبود دهید
رایان رایت و متیو ینسن طی دهۀ گذشته، اطلاعات هزاران نفر را دزدیدهاند و به این زودیها هم قصد بازنشستگی ندارند.
این دو، از آن هکرهایی نیستند که به دنبال سرقت دادههای ارزشمند یا سرمایههای دیگران باشند؛ بلکه بهعنوان محقق با کمپانیها، دولتها و دانشگاههای سراسر دنیا همکاری میکنند تا بفهمند چرا کارکنان همواره قربانی حملات فیشینگ میشوند و سازمانها برای کاهش این تهدیدها چه کاری باید انجام دهند. واحدهای امنیت شرکتها تلاش میکنند تا مصادیق فیشینگ را به کارکنانشان بیاموزند؛ چراکه حملات فیشینیگ عامل 90درصد از نقض اطلاعات (نشت و درز اطلاعات از یک سرویس یا سیستم) هستند. بااینحال طبق برآوردها 30درصد از ایمیلهای کلاهبرداری همچنان باز میشوند. با توجه به اینکه متوسط زیانهای یک حملۀ موفق به 3.8 میلیون دلار میرسد، میتوان این آمار را بسیار بالا دانست و با توجه به وقوع همهگیری و سوءاستفادۀ احتمالی مجرمان سایبری از اختلالات بهوجودآمده، احتمالاً این آمار افزایش هم خواهد داشت؛ زیرا بیشتر کارکنان وظایفشان را از خانه انجام میدهند و شاید افزایش حواسپرتی باعث شود که کمتر از گذشته نکات امنیتی را رعایت کنند.

نظرات شما