Czy pracownicy powinni zgłaszać phishing, nawet jeśli nie kliknęli?

Tak. Zgłoszona wiadomość pozwala IT usunąć ten sam e-mail ze wszystkich innych skrzynek, zablokować nadawcę i link oraz ostrzec kolegę, który mógłby kliknąć go jutro. Phishing zwykle trafia jednocześnie do wielu osób w tej samej firmie, więc jedno wczesne zgłoszenie może ochronić dziesiątki. Ułatw zgłaszanie: przycisk w programie pocztowym albo jeden adres do przekazywania i krótkie podziękowanie za każdym razem, także za fałszywe alarmy. Nigdy nie karz za zgłoszenie, nawet gdy ktoś przyznaje, że kliknął: strach przed winą zamienia pięciominutową naprawę w trzytygodniowy incydent. Mierz sukces tym, ile osób zgłasza i jak szybko, a nie tylko tym, jak mało osób klika. Zgłoszenia pokazują też IT, jakie przynęty docierają do pracowników, co pomaga dostroić filtry poczty i szkolenia.

← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy