نتائج اختبار التصيد الاحتيالي الذي أجرته KnowBe4 تكشف أن موضوعات البريد الإلكتروني ذات الصلة بالموارد البشرية لا تزال تهيمن على اتجاهات الهجوم

(BUSINESS WIRE)-- أعلنت شركة KnowBe4، المزوّد لأكبر منصة للتدريب على التوعية الأمنية ومحاكاة التصيد الاحتيالي في العالم، اليوم عن نتائج تقريرها بشأن التصيد الاحتيالي لأكثر ما تم النقر فوقه خلال الربع الثالث من عام 2023. تتضمن النتائج أهم موضوعات البريد الإلكتروني التي تم النقر فوقها في اختبارات التصيد الاحتيالي وتعكس استخدام الرسائل المتعلقة بأعمال الموارد البشرية بالإضافة إلى الرسائل الموسمية الشائعة التي تثير اهتمام الموظفين وقد تؤثر في يوم عملهم.

لا تزال رسائل البريد الإلكتروني للتصيد الاحتيالي إحدى أكثر الطرق شيوعًا لاستمرار الهجمات الضارة بشكل فعّال على المؤسسات في كل أنحاء العالم. في الواقع، كشف تقرير قياس أداء التصيد الاحتيالي حسب المجال لعام 2023 من KnowBe4 أنه من المرجح أن واحدًا من كل ثلاثة مستخدمين تقريبًا ينقر فوق رابط مشبوه أو يمتثل لطلب احتيالي. ولهذا السبب، يتحلى مجرمو الإنترنت بالابتكار ويعملون على تحسين إستراتيجياتهم للبقاء على اطلاع على الاتجاهات الحالية واستخدام التكتيكات التي تهدف إلى جذب انتباه المستخدمين النهائيين للتغلب عليهم في النهاية. يؤدي هذا إلى قيام مجرمي الإنترنت بتغيير موضوعات البريد الإلكتروني الخاصة بالتصيد الاحتيالي حتى تصبح أكثر قابلية للتصديق في حين يستغلون المشاعر من خلال إثارة العجلة والارتباك والضيق لحث الموظفين على النقر فوق رابط تصيد احتيالي ضار أو تنزيل مرفق.

يتضمن هذا الاتجاه الثابت الذي يسلكه مجرمو الإنترنت ممن يستخدمون موضوعات البريد الإلكتروني القادمة من الموارد البشرية خلال الربعين الأخيرين رسائل تتعلق بالتغييرات في قواعد اللباس وإشعارات التدريب وتحديثات الإجازات والكثير غير ذلك. وهي فعّالة لأنها قد تجعل الشخص يتفاعل قبل التفكير منطقيًا في شرعية البريد الإلكتروني كما أن لها القدرة في التأثير على الحياة الشخصية للموظف ويوم العمل المهني.

تم أيضًا استخدام موضوعات البريد الإلكتروني للتصيد الاحتيالي الخاصة بالمواسم والعطلات خلال هذا الربع من العام، حيث تم استخدام أربعة من أصل خمسة موضوعات بريد إلكتروني للعطلات تتعلق بالهالوين وأغراض الخريف التي يتم استخدامها كطعم لتحفيز المستخدمين النهائيين المطمئنين. بالإضافة إلى ذلك، يعكس التقرير الاتجاه الثابت لاستخدام إشعارات تكنولوجيا المعلومات والخدمات عبر الإنترنت بالإضافة إلى موضوعات البريد الإلكتروني المتعلقة بالضرائب.

يقول Stu Sjouwerman، الرئيس التنفيذي لشركة KnowBe4 "إن الاتجاه المستمر لإخفاء رسائل البريد الإلكتروني حتى تبدو وكأنها واردة من قسم داخلي مثل الموارد البشرية يُعد خطرًا على المؤسسات على وجه الخصوص لأنها تبدو وكأنها تأتي من مصدر موثوق به وآمن." "تستغل رسائل البريد الإلكتروني الضارة هذه ثقة الموظفين وتُوجِد نقاط ضعف داخل المؤسسة قد تؤدي إلى سقوطها. تؤكد تقارير اختبار التصيد الاحتيالي من KnowBe4 على أهمية استحداث التدريب على التوعية الأمنية، والذي يعمل على تثقيف المستخدمين النهائيين بشأن أحدث الهجمات والتهديدات الإلكترونية وأكثرها شيوعًا. فالقوى العاملة المثقفة أصبحت ضرورية لتعزيز ثقافة أمنية قوية وهي أفضل دفاع تملكه المؤسسة حتى تظل آمنة عبر الإنترنت."

لتنزيل نسخة من الرسم البياني لتقرير KnowBe4 عن التصيد الاحتيالي خلال الربع الثالث من عام 2023، تفضل بزيارة هنا.

نبذة عن KnowBe4

يعتمد على KnowBe4، المزوّد لأكبر منصة للتدريب على التوعية الأمنية ومحاكاة التصيد الاحتيالي في العالم، أكثر من 65000 مؤسسة في كل أنحاء العالم. وتساعد KnowBe4، التي أسسها متخصص تكنولوجيا المعلومات وأمن البيانات Stu Sjouwerman، المؤسسات في معالجة العنصر البشري للأمن من خلال الارتقاء بمستوى الوعي بشأن برامج الفدية والاحتيال على الرؤساء التنفيذيين وأساليب الهندسة الاجتماعية الأخرى من خلال نهج استحداث التدريب على التوعية بالأمن. ساعد الراحل Kevin Mitnick، الذي كان متخصصًا معترفًا به عالميًا في مجال الأمن الإلكتروني والرئيس التنفيذي لقسم القرصنة في KnowBe4، في تصميم تدريب KnowBe4 استنادًا إلى أساليبه الموثَّقة جيدًا في الهندسة الاجتماعية. تعتمد المؤسسات على KnowBe4 في استنفار مستخدميها النهائيين باعتبارهم خط الدفاع الأخير لديها وتثق في منصة KnowBe4 لتعزيز ثقافتها الأمنية وتقليل المخاطر البشرية.

إن نص اللغة الأصلية لهذا البيان هو النسخة الرسمية المعتمدة. أما الترجمة فقد قدمت للمساعدة فقط، ويجب الرجوع لنص اللغة الأصلية الذي يمثل النسخة الوحيدة ذات التأثير القانوني.