KnowBe4發(fā)布2022年第三季度全球網(wǎng)絡(luò)釣魚報(bào)告，發(fā)現(xiàn)更多商業(yè)相關(guān)郵件主題被用作網(wǎng)絡(luò)釣魚策略

全球首屈一指的安全意識(shí)培訓(xùn)和模擬網(wǎng)絡(luò)釣魚平臺(tái)供應(yīng)商KnowBe4今天公布了2022年第三季度點(diǎn)擊率靠前的網(wǎng)絡(luò)釣魚測(cè)試報(bào)告的結(jié)果。該報(bào)告包括網(wǎng)絡(luò)釣魚測(cè)試中點(diǎn)擊率靠前的電子郵件主題，并反映出從個(gè)人郵件主題到商業(yè)相關(guān)郵件主題的轉(zhuǎn)變。這些商業(yè)相關(guān)郵件來(lái)自人力資源部門、IT部門和管理人員的內(nèi)部請(qǐng)求和更新。

釣魚郵件經(jīng)常困擾著全球的組織。云計(jì)算和電子郵件安全專業(yè)機(jī)構(gòu)Avanan的新研究顯示，近19%的釣魚郵件能繞過(guò)反惡意軟件應(yīng)用程序Microsoft Defender。這一個(gè)關(guān)鍵數(shù)據(jù)表明不能依靠技術(shù)和郵件過(guò)濾器作為防范惡意郵件的唯一方法。

因?yàn)樯虡I(yè)郵件有可能影響用戶的日常工作，所以此類網(wǎng)絡(luò)釣魚郵件一直很有效，并持續(xù)取得成功。本季度的網(wǎng)絡(luò)釣魚測(cè)試結(jié)果顯示，40%的郵件主題與人力資源有關(guān)，為用戶制造了需要迅速行動(dòng)的緊迫感，有時(shí)他們還沒來(lái)得及進(jìn)行理性思考并質(zhì)疑電子郵件的合法性。今年的網(wǎng)絡(luò)釣魚測(cè)試還顯示，本季度的首要載體是郵件正文中的網(wǎng)絡(luò)釣魚鏈接。這些組合策略可能對(duì)組織產(chǎn)生破壞性的結(jié)果，并導(dǎo)致多種網(wǎng)絡(luò)攻擊，如勒索軟件和商業(yè)郵件泄露。

除了向使用更多商業(yè)相關(guān)郵件轉(zhuǎn)變之外，本季度的網(wǎng)絡(luò)釣魚測(cè)試還顯示出使用個(gè)人相關(guān)電子郵件（如來(lái)自社交媒體的郵件）的趨勢(shì)下降。事實(shí)上，第三季度的網(wǎng)絡(luò)釣魚報(bào)告是今年第一份沒有將社交網(wǎng)絡(luò)或社交媒體網(wǎng)站作為主要郵件主題類別的報(bào)告。

KnowBe4首席執(zhí)行官Stu Sjouwerman表示：“隨著網(wǎng)絡(luò)釣魚郵件的發(fā)展和愈發(fā)復(fù)雜化，企業(yè)必須優(yōu)先考慮對(duì)所有員工進(jìn)行安全意識(shí)培訓(xùn)，而且比以往任何時(shí)候都更緊迫。偽裝成內(nèi)部溝通的釣魚郵件尤其令人擔(dān)憂，因?yàn)樗鼈儎?shì)必會(huì)吸引用戶的注意力，通常也能蠱惑用戶采取行動(dòng)。針對(duì)員工的新型安全意識(shí)培訓(xùn)有助于通過(guò)培養(yǎng)用戶的關(guān)注點(diǎn)來(lái)打擊網(wǎng)絡(luò)釣魚和惡意郵件。這也是創(chuàng)造健康的質(zhì)疑能力以更好地保護(hù)組織和建立更強(qiáng)大安全文化的關(guān)鍵所在。”

如需下載KnowBe4網(wǎng)絡(luò)釣魚信息圖表，請(qǐng)?jiān)L問(wèn)KnowBe4。

關(guān)于KnowBe4

KnowBe4是全球首屈一指的安全意識(shí)培訓(xùn)與模擬網(wǎng)絡(luò)釣魚平臺(tái)提供商，其產(chǎn)品被全球超過(guò)5.2萬(wàn)個(gè)組織采用。KnowBe4由IT與數(shù)據(jù)安全專家Stu Sjouwerman創(chuàng)立，通過(guò)新式的安全意識(shí)培訓(xùn)方法提高對(duì)勒索軟件、CEO欺詐和其他社交工程策略的認(rèn)識(shí)，幫助組織解決安全領(lǐng)域的人為因素問(wèn)題。Kevin Mitnick是國(guó)際公認(rèn)的網(wǎng)絡(luò)安全專家，也是KnowBe4的首席黑客官，他根據(jù)自己有據(jù)可查的社交工程策略幫助設(shè)計(jì)了KnowBe4培訓(xùn)課程。數(shù)以萬(wàn)計(jì)的組織仰賴KnowBe4來(lái)動(dòng)員自己的最終用戶建立他們的最后一道防線。