Mojim Svedjanima je cilj da svih 100% zaposlenih, a ima ih par hiljada, prodju kurs upravo o ovome, i to ne jedan, evo vec drugi ide uveliko.
Cak su isli dotle da su slali svima probni phishing mejl da vide koliko nas ce da klikne kako bi jos agresivnije pritisli s tom obukom jer su znali da neko mora da se zezne.
Za iole digitalno pismenog coveka je to lako provaljivo osim eventualno kad se spoofuje adresa, to je nekad jako tesko izvaliti ali ima i za to metoda.
Sve je stvar obuke i procedura - lokalne Perice boli uvo za to.
Kod mene u US firmi svake radnik nedeljno dobije jedan phishing email kao test. Lepo skockan izgleda kao da ti pise HR, IT, CEO ili ko vec zavisno od emaila, tipa popuni formular za povecanje plate, ili imamo gresku oko tvojih podataka u bazi molimo da azuriras iste klikni na link dole ili otvori dokument poslat. Evo bas danas mi stigo email 1.marta da moram da menjam laptop
tolko su dobri mailovi da prvih 5 sekundi mislis da je pravi, onda stanem razmislim sto bi meni neko menjao laptop posle god dana
Ali nauceni su sad svi od radnika od onih tuturutu da procitaju email, razmisle dobro, pogledaju from, reply-to, vide header, i da znaju dal je interni email ili externi. Cim je nesto u subject ili body da kora urgent/ odmah da se odradi 99% je phishing.
Ono najbolje imali smo neku obuku sat vremena gde je sve objasnjeno od smishinga, phishinga, kako da prepoznas lazan email, spear phishing i Social engineering attacks. Na kraju kad prodjes predavanja, preznojavas se da odgovoris tacno na pitanja, ako ne prodjes krastavac moras na dodatna predavanja
al eto ja sam se smejao ovome iskreno dok nisam odradio i onda skontao sta sve i dokle hakeri idu da dodju do baze / naprave stetu samo zbog para.
