Symulowany atak phishingowy zakończył się klęską. Ćwiczenie przerwano, a wyniki są kompromitujące

Urzędy coraz częściej umożliwiają załatwienie spraw przez internet. Cyberbezpieczeństwo zyskuje więc na znaczeniu, a sprawdzanie kompetencji pracowników jest coraz ważniejsze. Incydent w Malmö ujawnił poważne luki w świadomości pracowników na temat zagrożeń związanych z phishingiem.

Cyberbezpieczeństwo w Malmö nie istnieje

Ataki cybernetyczne przybierają na sile. Niedawno hakerzy próbowali przejąć systemy informatyczne Platformy Obywatelskiej. Sytuacja, która jakiś czas temu wydarzyła się w Szwecji, pokazuje, że ogromne braki w zakresie cyberbezpieczeństwa mogą przytrafić się urzędnikom miejskim.

W listopadzie ubiegłego roku władze miasta Malmö (około 360 000 mieszkańców) przeprowadziły symulowany atak phishingowy, wysyłając fałszywe e-maile do 3 500 pracowników. Celem było sprawdzenie, jak wielu z nich da się nabrać na próbę wyłudzenia danych logowania.

Zazwyczaj takie testy trwają 72 godziny, jednak w tym przypadku eksperyment przerwano już po 27 godzinach. Powodem były szokujące wyniki. Aż 1 121 pracowników, czyli 32% odbiorców, kliknęło zainfekowany link. Rezultat testu w urzędzie miasta Malmö jest więc alarmujący.

Przyczyny niepowodzenia testu

Tak wysoki odsetek pracowników, którzy dali się zwieść fałszywym e-mailom, wskazuje na poważne braki w edukacji dotyczącej cyberbezpieczeństwa wśród personelu miejskiego. Jan Olsson, komisarz kryminalny z krajowego centrum ds. cyberprzestępczości, podkreśla, że celem takich testów jest osiągnięcie wskaźnika poniżej 5% osób podatnych na ataki phishingowe.

Zobacz też: Laptop do 2000 złotych. Ranking modeli wartych zakupu na 2025 rok

Eksperci zwracają uwagę, że ludzie często działają pochopnie, nie zastanawiając się nad potencjalnymi konsekwencjami swoich działań w sieci. Brak regularnych szkoleń i świadomości na temat najnowszych metod stosowanych przez cyberprzestępców sprawia, że nawet doświadczeni pracownicy mogą stać się ofiarami ataków. W internecie nikt nie może czuć się bezpieczny, bo niedawno twórca strony do sprawdzania wycieków HaveIBeenPwned również padł ofiarą phishingu.

Źródło: Omni, oprac. własne. Zdjęcie otwierające: Sandwish / Shutterstock

Część odnośników to linki afiliacyjne lub linki do ofert naszych partnerów. Po kliknięciu możesz zapoznać się z ceną i dostępnością wybranego przez nas produktu – nie ponosisz żadnych kosztów, a jednocześnie wspierasz niezależność zespołu redakcyjnego.

Artykuł Symulowany atak phishingowy zakończył się klęską. Ćwiczenie przerwano, a wyniki są kompromitujące pochodzi z serwisu ANDROID.COM.PL - społeczność entuzjastów technologii.