员工从网络钓鱼安全培训中什么都不学,这就是为什么

一项新的研究表明,在最佳情况下,在单位数字中衡量了成功。这是公司应该做的。

来源:ZDNet | 机器人新闻
Microstockhub/Istock/Getty Images Plus

关注ZDNET:将我们添加为Google上的首选来源。

关注ZDNET: 将我们添加为首选源 在Google上。

ZDNET的钥匙外卖

    网络钓鱼是对企业的主要威胁,但是网络钓鱼意识培训的成功率最低。研究人员敦促组织投资对策。
  • 网络钓鱼是对企业的重大威胁。
  • 但是网络钓鱼意识培训的成功率最低。
  • 研究人员敦促组织投资对策。
  • 一项新的研究证实了我们许多人怀疑的东西 - 员工网络钓鱼培训根本不值得付出努力。

    由加州大学圣地亚哥加州大学卫生分校和Censys研究人员进行的这项研究发现,与网络钓鱼相关的网络安全培训计划对员工是否因网络钓鱼电子邮件而欺骗员工没有影响。

    研究

    在分析了10个不同的网络钓鱼电子邮件活动的结果之后,在八个月内发送给圣地亚哥分校健康的19,500多名员工后,“用户之间是否尚无重大关系,目前尚无重大关系,是否最近完成了年度,强制性的网络安全培训以及落下播放电子邮件的可能性。”

    同样:Salesforce受到网络攻击的打击,面临信任问题 - 潜在的集体诉讼

    被网络攻击袭击,Salesforce面临信任问题 - 潜在的集体诉讼

    团队还调查了嵌入式网络钓鱼培训 - 当组织发送模拟的网络钓鱼电子邮件以查看他们的员工是否会为他们服务时,是否有效。简而言之,不是,对于那些完成培训与未完成培训的人几乎没有差异。这些小组的可能性仅下降了2%的网络钓鱼电子邮件。

    SpyCloud身份威胁报告

    什么是网络钓鱼?

    网络钓鱼

    另外:骗子现在正在伪造联邦调查局自己的网站 - 这是保持安全的方法

    也: 骗子现在正在伪造联邦调查局自己的网站 - 这是保持安全的方法

    潜在解决方案