وفقًا لدراسة جديدة ، فإن 43 في المائة من الشركات الصغيرة والمتوسطة في المملكة المتحدة عانت من هجمات تصيد تنطوي على محاولات لانتحال شخصية الموظفين في العام الماضي.
أكثر ما يثير القلق هو أن تلك الهجمات كانت 66 في المئة ناجحة في تسوية البيانات. كما وجدت الدراسة التي أجرتها شركة CybSafe للأمان والبيانات أن 47 في المائة فقط ممن شملهم الاستطلاع يقولون إن لديهم بالفعل برنامج تدريب وتوعية في مجال الأمن السيبراني.
يقول Oz Alashe ، الرئيس التنفيذي لشركة CybSafe: "التصيد الاحتيالي هو ناقل الهجوم المسيطر للدخول في الشبكات ، وشعبته ليست صعبة الفهم". "من السهل القيام بها ، ومن السهل الاستفادة منها ، ومن وجهة نظر محترفي الأمن السيبراني ، من الصعب الدفاع عنها. يمكن أن يكون مجرد ضحية من الأفراد تكفي لمنح المجرمين موطئ قدم مطلوب للوصول إلى المعلومات السرية."
يرى المجيبون أن التصيد عبر البريد الإلكتروني يمثل تهديدًا أكبر بكثير من الخداع عبر الهاتف. مقارنة بتسعة تهديدات محتملة أخرى ، كان التصيد عبر البريد الإلكتروني هو التهديد الثاني الأكثر إلحاحًا (37 بالمائة). على النقيض من ذلك ، كان يُعتقد أن التصيّد عبر الهاتف هو التهديد الأقل إلحاحًا (8.8 بالمائة) للأعمال.
يضيف ألاشي: "يظهر أحدث الأبحاث التي أجريناها أنه على الرغم من شدة هذا التهديد ، فإن الشركات البريطانية لا تتخذ سوى القليل من الإجراءات في الوقت الحالي. ومن بين هؤلاء الذين يقومون بعمل ما ، فإن الكثير منهم يدفعون ببساطة خدمات التدريب الشفهي لأسباب أمنية تتعلق بالامتثال ، و لا تقلل بشكل واضح من مخاطر الإنترنت البشرية ".
يمكنك معرفة المزيد حول استخدام المحاكاة للحماية من هجمات الخداع على موقع CybSafe.
صورة الائتمان: wk1003mike / Shutterstock
