Вирусный пост на Reddit: почему тест на фишинг вызвал скандал в компании

Тема пришла из обсуждения на Reddit: пользователи r/sysadmin спорили о том, можно ли считать тест на фишинг, который вызвал у сотрудников панику, допустимым. Пост набрал тысячи голосов — значит, задело.

Как это вообще случилось

Вице-президент по информационной безопасности решил проверить сотрудников на фишинг, отправив им письмо якобы от имени отдела кадров с сообщением о том, что у члена семьи сотрудника произошла авария. Для получения более подробной информации предлагалось перейти по ссылке. Этот тест вызвал негативную реакцию со стороны сотрудников и руководства.

Сотрудники были возмущены тем, что тест был слишком реалистичным и вызвал у них панику. Руководство также высказало недовольство, отметив, что такой подход может нанести вред психическому здоровью сотрудников.

Что говорят люди в комментариях

«Тест на фишинг должен быть прозрачным и не вызывать панику. Если сотрудники начинают сомневаться в безопасности своих данных, это может привести к более серьезным проблемам» — пользователь Xelopheris

Почему это важно

Этот инцидент показывает, что тесты на фишинг должны проводиться с осторожностью и учетом психологического фактора. Необходимо найти баланс между эффективностью тестов и защитой сотрудников от стресса и тревоги.

Анализ рынка: что уже существует

В России

• Антивирусные программы — существует множество программ, которые предназначены для защиты компьютеров от вредоносного ПО, но они не всегда могут защитить от фишинга.
• Сервисы мониторинга безопасности — некоторые компании предлагают услуги мониторинга безопасности, которые включают в себя тесты на фишинг, но они не всегда доступны для небольших компаний.

За рубежом

• KnowBe4 — сервис, который предлагает тесты на фишинг и обучение сотрудников по вопросам кибербезопасности.
• PhishLabs — компания, которая предоставляет услуги по тестированию на фишинг и анализу угроз.

Незакрытая ниша: нет доступного и эффективного инструмента для тестирования на фишинг, который можно было бы использовать в небольших компаниях.

Читайте также

• Финансовый сектор, патч‑менеджмент и конфликт с SOC: что пошло не так
• Tinder требует сканирования глаз для борьбы с ботами: что это значит для пользователей
• Anthropic's Mythos: 271 уязвимость в Firefox и новые возможности для предпринимателей