Utrecht, 27 juli 2022 – Bij één op de drie medewerkers in Europa die niet getraind is in de gevaren van cybercrime is de kans heel groot dat hij of zij in een phishing-e-mail trapt. Bijvoorbeeld door op een verdachte link te klikken of een geïnfecteerde bijlage te openen. Dat blijkt uit
nieuw onderzoek van KnowBe4 waarin ook de resultaten per industrie onder de loep zijn genomen.
Phishing-prone percentage (PPP)
KnowBe4 analyseerde een dataset van meer dan 9,5 miljoen gebruikers in 30.173 organisaties wereldwijd, met meer dan 23,4 miljoen gesimuleerde phishing-beveiligingstests in 19 verschillende sectoren. Hierbij werd het "Phish-Prone percentage (PPP)" gemeten. Dit geeft een indicatie van het percentage medewerkers dat waarschijnlijk in een phishing-e-mail trapt. De statistiek wordt gebaseerd op het aantal medewerkers dat op een gesimuleerde phishing-e-mail-link heeft geklikt of een geïnfecteerde bijlage heeft geopend. Deze meting werd drie keer verricht: voorafgaand aan security awareness-training (nulmeting), een meting na 90 dagen trainen en een meting na meer dan één jaar trainen.
Phishing-prone percentage neemt af naarmate gebruikers training krijgen
Wanneer organisaties een combinatie van training en gesimuleerde phishing-beveiligingstests implementeerden na hun eerste nulmeting, veranderden de resultaten drastisch. In 90 dagen na het voltooien van (minimaal) maandelijkse beveiligingstrainingen, daalde het gemiddelde PPP in Europese organisaties van 29,9% tot 18,5%. Na twaalf maanden beveiligingstraining en gesimuleerde phishing-beveiligingstests, daalde de gemiddelde PPP tot maar liefst 6,3%.
82% van de inbreuken van 2022 richtte zich op de mens
Een cyberaanval kan grote (financiele) schade aanrichten aan een organisatie. Dat blijkt wel uit de verhalen over ransomware-betalingen van honderduizenden euros en gerapporteerde verliezen dankzij business email compromise (BEC). Het 2022 Phishing by Industry Benchmarking Report onderstreept dat, hoewel technologie een belangrijke rol speelt bij het voorkomen en herstellen van een aanval, organisaties het zich niet kunnen veroorloven de menselijke factor te negeren. In het
2022 Data Breach Investigations-rapport van Verizon staat dat bij 82% van de cyberaanvallen dit jaar het menselijke element een rol speelde.
"In kritieke sectoren zoals energie en nutsbedrijven, de gezondheidszorg en de farmaceutische industrie, waar levens ernstig kunnen worden beïnvloed, hebben we bijzonder hoge cyberbeveiligingsrisico's gevonden als gevolg van gesimuleerde phishing-tests", zegt Stu Sjouwerman, CEO van KnowBe4. “Met de hoge kosten van cyberaanvallen is dit zeer zorgwekkend. Aangezien de meeste datalekken voortkomen uit social engineering, kunnen we het ons niet veroorloven het menselijke element te negeren. Het implementeren van security awareness training met gesimuleerde phishing testen helpt organisaties zich beter te beschermen tegen cyberaanvallen. Dit resulteert in een veiligere organisatiecultuur.”
Om een exemplaar van het KnowBe4 Phishing by Industry Benchmarking Report te downloaden, ga naar:
https://info.knowbe4.com/phishing-by-industry-benchmarking-report
Voor meer informatie
Whizpr
Willem Roosjen
E-mail:
knowbe4@whizpr.nl
KnowBe4
Jelle Wieringa
E-mail:
jellew@knowbe4.com
Tel: 06-11629696
Over KnowBe4
KnowBe4, leverancier van 's werelds grootste platform voor security awareness-trainingen en simulated phishing, wordt wereldwijd door meer dan 30.000 organisaties gebruikt. KnowBe4 is opgericht door IT- en data security-specialist Stu Sjouwerman en helpt organisaties het menselijke element van security aan te pakken. Dit doet het door het bewustzijn over ransomware, CEO-fraude en andere social engineering-tactieken te vergroten door middel van een nieuwe benadering van awarenesstrainingen over security. Kevin Mitnick, een internationaal erkende cybersecurity-specialist en Chief Hacking Officer van KnowBe4, hielp bij het ontwikkelen van de KnowBe4-training op basis van zijn goed gedocumenteerde social engineering-tactieken. Tienduizenden organisaties vertrouwen op KnowBe4 om hun eindgebruikers te mobiliseren als de laatste verdedigingslinie.