Когда один клик стоит компании миллионов: статистика фишинговых атак в России

Каждый второй сотрудник российских компаний не отличает мошеннические письма от настоящих. Такие данные показало исследование RED Security, которое проводилось в том числе и среди компаний Камчатского края, сообщает пресс-служба МТС.

Согласно исследованию, 41% работников переходит по опасным ссылкам в поддельных письмах, а каждый третий вводит свои рабочие логины и пароли на сайтах мошенников. При этом 13% сотрудников делают это несколько раз подряд, уверенные в правильности своих действий.

Эксперты RED Security в ходе исследования отправляли сотрудникам учебные письма, максимально похожие на настоящие атаки. Самые эффективные темы-приманки оказались связаны с корпоративными подарками, опросами о качестве кофе в офисе и новыми бонусами от компании.

«Незнание сотрудниками азов кибербезопасности – прямая угроза бизнесу их работодателей. При этом мы видим, что средний уровень киберграмотности россиян даже немного снижается год к году: в первом квартале прошлого года доля сотрудников, вводивших логины и пароли от рабочих учетных записей, составляла 28%, а сейчас – уже 34%. Это ставит перед компаниями задачу по формированию системного подхода к обучению персонала», – считает Артем Мелехин, руководитель направления по повышения киберграмотности корпоративных пользователей RED Security Awareness компании RED Security.

Объем фишинговых писем, созданных с помощью искусственного интеллекта, за год вырос на 53%. Такие письма стало значительно сложнее отличить от настоящих, что увеличивает риски для компаний по всей России, включая предприятия Дальнего Востока.

Специалисты рекомендуют регулярно обучать сотрудников основам кибербезопасности. Практика показывает: после первого же обучения количество сотрудников, попадающихся на уловки мошенников, снижается в 2 раза.