Польза и вред. Печень
10 июня, 14:20
Выборы исполнительной и законодательной власти Камчатки в 2003-2004 годах
9 июня, 11:00
Камчатка 9 июня: история Усть-Камчатского порта
9 июня, 08:50
Вахта Победы: Телефонист-фронтовик из Забайкалья проложил 12,5 км провода за 12 минут
8 июня, 21:00
Польза и вред. Огурцы
8 июня, 14:20
Десант снаряжала вся Камчатка: из истории Курильской десантной операции
8 июня, 11:00
Камчатка 8 июня: Российско-Американская компания и новые заказники
8 июня, 08:50
Камчатка 7 июня: места отдыха горожан и день рождения тренера Каталагина
7 июня, 08:50
Польза и вред. Куриное мясо
6 июня, 14:20
Камчатка 6 июня: плавание вокруг мыса Лопатка и "Чертёж Камчадальского носу"
6 июня, 08:50
Камчатка 5 июня: исследователь Камчатки Владимир Тюшов и День эколога
5 июня, 08:50
Что не стоит делать 5 июня в день Левона Огуречника, чтобы не было проблем с деньгами
5 июня, 07:00
Польза и вред. Авокадо
4 июня, 14:20
Камчатка 4 июня: создание Акционерного Камчатского общества
4 июня, 08:50
Камчатка 3 июня: "Скаска" Владимира Атласова и оползень в Долине гейзеров
3 июня, 08:50

Аналитика МТС RED: 28% сотрудников сливают рабочие логины и пароли в фишинговых рассылках

В этом году основной прирост был отмечен перед 8 Марта
1 апреля 2024, 14:30 Общество
Тематическая иллюстрация предоставлено компанией МТС
Тематическая иллюстрация
Фото: предоставлено компанией МТС
Нашли опечатку?
Ctrl+Enter

ПАО "МТС", цифровая экосистема, сообщает о том, что МТС RED, дочерняя компания МТС в сфере кибербезопасности проанализировала результаты тренировочных фишинговых рассылок, проведенных в Приморье и других регионах России в первом квартале 2024 года.

Тренировочные фишинговые рассылки были направлены в общей сложности почти тысяче сотрудников крупных компаний. Результаты показали, что около трети сотрудников (319 из 1018-ти) не умеют определять фишинг и переходят по ссылкам из мошеннических писем, а 28% вводят на поддельных страницах логины и пароли от рабочих аккаунтов.

Рассылки проводились с февраля по март и были посвящены подаркам сотрудникам к 23 Февраля и 8 Марта, а также новостям внутренних сервисов для персонала компаний. Напомним: по данным центра мониторинга и реагирования на кибератаки МТС RED SOC, объем фишинга ежегодно возрастает перед праздниками. В этом году основной прирост был отмечен перед 8 Марта — он составил примерно 27%, тогда как перед 23 Февраля средний объем фишинговых атак оставался практически неизменным.

Кроме Приморского края, проверка навыков реагирования сотрудников на фишинговые рассылки проводилась среди персонала представительств компаний в Москве, Пензе, Татарстане, Самаре, Башкирии, Чувашии, Нижнем Новгороде, Калининграде, Новосибирске, Рязани, Екатеринбурге, Орле, Смоленске, Ростове-на-Дону, Ярославле, Краснодаре, Карачаево-Черкессии, Ставрополе, Калуге. Тестирование охватило самый широкий круг специалистов, от стажеров до руководящего состава компаний.

"Сотрудникам необходимо быть предельно внимательными в корпоративной переписке и соблюдать базовые правила киберграмотности. Обращайте внимание, из какого источника — внешнего или внутреннего — пришло письмо с интересной информацией или привлекательным предложением (акции, подарки, опросы и т.п.) Это можно распознать по адресу отправителя (почтовому домену), наличие в нем ошибок должно насторожить.

Если вы не знакомы с ресурсом, на который ведет ссылка в письме, не переходите по ней и тем более не вводите какую-либо свою конфиденциальную информацию, будь то ваши паспортные данные или логины и пароли от рабочих аккаунтов. То же правило относится и к прикрепленным к письму файлам.  Регулярно проходите обучение по основам кибербезопасности, если они проводятся в вашей компании, — знаний много не бывает. Если письмо вызывает сомнения, направьте его в службу информационной безопасности или ответственным за ИБ сотрудникам вашей компании, чтобы они проверили сообщение на признаки фишинга. Эти нехитрые шаги позволят существенно сократить количество фишинговых инцидентов в компании", — отметила директор МТС в Приморском крае Евгения Сысоева. 

Специалисты направления Security Awareness МТС RED отмечают: после первого обучения по результатам проведенной тренировки процент переходов по фишинговым ссылкам снижается минимум в два раза, однако через некоторое время возвращается к прежним показателям. Поэтому тестирование и обучение сотрудников основам киберграмотности должно быть системным процессом в компании.

16842
43
37