RED Security выявила: 41% русских сотрудников нуждаются в обучении
41% сотрудников российских компаний не различают мошеннические схемы без обучения. Исследование RED Security показало, что уровень киберграмотности снижается. Зафиксирован рост фишинговых атак с использованием ИИ на 53% по сравнению с прошлым годом.
По данным исследования компании RED Security, входящей в состав МТС, выяснилось, что 41% работников российских компаний не способны самостоятельно идентифицировать мошеннические схемы без прохождения специализированного обучения. Результаты данного исследования, основанного на проектах повышения киберграмотности в корпорациях, были предоставлены агентству ТАСС.
Как выяснилось, 41% сотрудников подвержены фишинговым атакам и оказываются неспособными противостоять им. Такие работники часто переходят по фишинговым ссылкам, открывают вложения с вредоносными файлами и не могут определить признаки опасных рассылок. Кроме того, 34% из них вводили свои логины и пароли от рабочих аккаунтов на поддельных страницах. Ранее этот показатель составлял 28%. Это свидетельствует о том, что "средний уровень киберграмотности русских специалистов даже немного снижается", отмечает Артем Мелехин, руководитель направления по повышению киберграмотности корпоративных пользователей сервиса RED Security Awareness в RED Security.
Около 13% пользователей проявляют такое доверие к правильности своих действий, что, несмотря на отсутствие ожидаемой информации после ввода корпоративных учетных данных на внешнем ресурсе, повторяют операцию несколько раз, отметили исследователи.
Ключевой вывод от RED Security заключается в том, что после первого курса обучения процент пользователей, переходящих по фишинговым ссылкам, сокращается как минимум вдвое. Специалисты подчеркивают важность того, что обучение базовым навыкам киберграмотности и тестирование сотрудников должны проходить систематически, поскольку единичные мероприятия не обеспечат длительного эффекта.
Эксперты компании также указали, что вредоносные рассылки становятся все более качественно выполненными и направленными на конкретные цели, чему способствует использование искусственного интеллекта. К сентябрю объем фишинговых писем, созданных с применением ИИ, увеличился на 53% по сравнению с прошлым годом.
Ранее мы уже писали о опасениях малого и среднего бизнеса по поводу утечек данных, которые были выявлены в результате опроса ИТ-кластера "Кибердом". Важный момент заключается в том, что значительная часть предприятий обеспокоена угрозами как изнутри, так и извне, а почти половина респондентов уже сталкивались с киберинцидентами. Это подчеркивает необходимость усиления мер безопасности и внедрения эффективных стратегий защиты данных.