Czy szkolenia z cyberbezpieczeństwa powstrzymują phishing?

Zmniejszają szkody, ale same nie powstrzymają phishingu i nie powinny być jedyną obroną. Dobre szkolenie pokazuje, jak wyglądają aktualne przynęty, wyrabia nawyk zgłaszania i jasno mówi, że błąd zgłoszony wcześnie to dobry wynik. Krótkie, regularne sesje działają lepiej niż jeden długi kurs raz w roku. Symulacje phishingu mogą pomóc, jeśli służą ćwiczeniu, a nie zawstydzaniu: pokazuj wyniki jako trendy zespołów, po kliknięciu daj dwuminutową lekcję zamiast nagany i uprzedź pracowników, że symulacje się odbywają. Ktoś zawsze kliknie, bo dobre przynęty są projektowane tak, by wyglądały jak zwykła praca. Dlatego łącz szkolenia z zabezpieczeniami, które nie zależą od idealnego osądu: filtrowaniem poczty, uwierzytelnianiem wieloskładnikowym odpornym na phishing, weryfikacją płatności telefonicznie i monitoringiem, który zauważy, że przejęte urządzenie zaczyna zachowywać się inaczej.

← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy