Utrecht, 1 augustus 2022 - KnowBe4, aanbieder van ’s werelds grootste platform voor security awareness en gesimuleerde phishing, heeft de phishing-methoden en onderwerpen van e-mails waarop het meest wordt geklikt op een rij gezet. De helft van de geopende e-mails heeft een onderwerp met betrekking tot personeelszaken, zoals updates over het vakantiebeleid, wijzigingen in de kledingvoorschriften en functioneringsgesprekken. IT-verzoeken, zoals wachtwoordverificaties die onmiddellijk uitgevoerd moeten worden, zijn een andere populaire categorie. Een totaaloverzicht van alle testresultaten is beschikbaar via
een heldere infographic.
De meeste mensen weten wel dat ze beter niet kunnen doorklikken in een sms waarin een bestelling van € 1.800,- wordt bevestigd die ze nooit hebben geplaatst. Maar wat als het bericht van personeelszaken afkomstig is en gaat over een aankomend functioneringsgesprek? En wat als de bijlage een ontwerp is van een strategisch plan waarin hun naam wordt genoemd?
Zakelijke phishing-e-mails zijn vooral effectief omdat ze, als ze onbeantwoord blijven, mogelijk van invloed kunnen zijn op de dagelijkse werkzaamheden van de gebruiker. Hierdoor zijn medewerkers snel geneigd om te reageren. Er wordt echter te vaak pas nagedacht over de legitimiteit van de e-mail als het al te laat is. De bron van de e-mail kan worden verborgen met een vervalst domein en de bedrijfsnaam en het bedrijfslogo (en soms zelfs de naam van de werknemer) kunnen in de body van de e-mail zijn opgenomen. De meeste e-mails bevatten een phishing-hyperlink of een PDF-bijlage.
“We weten dat meer dan tachtig procent van de wereldwijde cyberincidenten het gevolg is van menselijke fouten,” zegt Stu Sjouwerman, KnowBe4's CEO. “Het trainen van het personeel in security awareness is één van de minst kostbare en meest effectieve methoden om geslaagde social engineering-aanvallen te voorkomen. De training biedt medewerkers de mogelijkheid om verdachte e-mails snel te herkennen, zelfs als deze afkomstig lijken te zijn van een interne bron. Het moment waarop de medewerker een e-mail in twijfel trekt, is een cruciaal en vaak over het hoofd gezien element van de security-cultuur waarmee het risico op een geslaagde aanval aanzienlijk wordt verkleind.”
De KnowBe4 Phishing by Industry Benchmarking Infographic is beschikbaar op de
website van KnowBe4.
Voor meer informatie
Whizpr
Willem Roosjen
E-mail:
knowbe4@whizpr.nl
KnowBe4
Jelle Wieringa
E-mail:
jellew@knowbe4.com
Tel: 06-11629696
Over KnowBe4
KnowBe4, leverancier van 's werelds grootste platform voor security awareness-trainingen en simulated phishing, wordt wereldwijd door meer dan 30.000 organisaties gebruikt. KnowBe4 is opgericht door IT- en data security-specialist Stu Sjouwerman en helpt organisaties het menselijke element van security aan te pakken. Dit doet het door het bewustzijn over ransomware, CEO-fraude en andere social engineering-tactieken te vergroten door middel van een nieuwe benadering van awarenesstrainingen over security. Kevin Mitnick, een internationaal erkende cybersecurity-specialist en Chief Hacking Officer van KnowBe4, hielp bij het ontwikkelen van de KnowBe4-training op basis van zijn goed gedocumenteerde social engineering-tactieken. Tienduizenden organisaties vertrouwen op KnowBe4 om hun eindgebruikers te mobiliseren als de laatste verdedigingslinie.