CyberHootův boj proti podvodům s HootPhishem

12. listopadu 2024 | Blog CyberHootův boj proti podvodům s HootPhishem

CyberHoot s hrdostí představuje HootPhish Challenge – zábavný, časově omezený a gamifikovaný zážitek, který prověří vaše dovednosti v detekci phishingu. Toto cvičení vám pomůže rychle a přesně identifikovat phishingové hrozby a posílit vaše dovednosti v oblasti kybernetické gramotnosti v osobním i profesním životě.

Co je to výzva HootPhish?

Soutěž HootPhish Challenge učí uživatele, jak rozpoznat a vyhnout se tomu, aby se stali obětí phishingových e-mailových útoků. Dělá to simulací reálných phishingových scénářů. Během soutěže si účastníci prohlédnou fiktivní e-mail a zkoumají 6 nebo 7 indikátorů: odesílatel, předmět, pozdrav, jazykovou kvalitu, naléhavost/emoce, externí odkazy a přílohy. Cílem je označit je jako bezpečné nebo podezřelé na základě kontextových signálů. A tady to začíná být vzrušující: je to soutěž na čas, takže rychlost a přesnost jsou nezbytné! Nevím jak vy, ale přátelská soutěž mě soustředí na maximum!

Účastníci soutěží v tom, jak rychle dokážou identifikovat indikátory phishingu a zvládnout každou simulovanou hrozbu, což z toho dělá zábavný vzdělávací zážitek, který kombinuje prvky rychlosti, dovednosti a bezpečnosti. A co je nejlepší, pokud nevíte, co hledáte, poskytneme vám pomoc okamžitě prostřednictvím odkazu „Pomozte mi“, který stačí najet myší na dané téma.

Proč gamifikovat povědomí o phishingu?

Povědomí o phishingu je v dnešní kybernetické bezpečnosti klíčové, ale tradiční školení se může zdát rutinní nebo dokonce zapomenutelné. Gamifikaci detekce phishingu naopak využívá vzrušení ze soutěžení, díky čemuž jsou uživatelé bdělejší a angažovanější. Tato zvýšená pozornost se promítá do lepšího uchování znalostí, což znamená, že si uživatelé s větší pravděpodobností zapamatují, co se naučili, a aplikují to v reálných situacích.

Výzva HootPhish není jen o dosažení vysokého skóre – jde o to, udržet si povědomí o phishingu. Tím, že CyberHoot promění detekci phishingu v výzvu, pomáhá uživatelům budovat svalovou paměť, což jim umožňuje rychleji a přesněji odhalovat phishingové hrozby.

Proč je výzva HootPhish zásadní pro kybernetickou bezpečnost

Phishingové útoky jsou nejčastějšími způsoby, jakými kyberzločinci narušují organizace. Ve skutečnosti více než 90 % kybernetických útoků začíná phishingovým e-mailem. Výzva HootPhish trénuje uživatele, aby rychle přemýšleli a sebevědomě, efektivně a bezpečně čelili e-mailům. Konec úzkosti a strachu.

Šest (6) klíčových výhod simulací HootPhish:

  1. Hyperrealistické simulaceTradiční phishingové útoky z technických důvodů musí pro odesílatele a odkazy používat zjednodušené názvy domén. HootPhis připomíná hackery s příklady z reálného světa, které školí uživatele na ďábelsky obtížných příkladech.
  2. Metriky pro každého zaměstnanceNa rozdíl od tradičních phishingových testů, které poskytují 3 kategorie uživatelů: Neúspěšní (~5 %), Passers (~40 %) a We Just Don't Know (~55 %), simulace HootPhish poskytují skóre pro každého uživatele. V reálném produktu e-maily s upozorněním zapojují management do 100% souladu s předpisy.
  3. Rychlejší detekce hrozeb s vylepšenou přesnostíUživatelé se stávají zdatnými v rozpoznávání indikátorů phishingu v časových omezeních, simulujících tlak reálného světa. Tím, že se uživatelé dozvědí, co činí e-mail podezřelým, si vytvoří podrobnější pochopení phishingových taktik.
  4. Budování kybernetického povědomíVýzva HootPhish podporuje kulturu kybernetické bezpečnosti, díky níž jsou uživatelé ostražitější a uvědomělejší při každodenní interakci s e-mailem a další digitální komunikací.
  5. 100% automatizaceProtože doručování phishingových simulací HootPhish probíhá prostřednictvím odkazu na důvěryhodnou vstupní stránku webu, neexistuje žádný seznam povolených uživatelů pro doručování našich úkolů. Navíc, protože nikoho nepodvádíme, mohou být úkoly automaticky vybírány náhodně a odesílány bez zapojení IT oddělení, což HootPhish činí 100% automatizovaným.
  6. Pozitivní posilování může být výhodou číslo 1: phishing falešných e-mailů využívá negativní posilování k omezení špatného chování (klikání). HootPhis využívá pozitivní posilování k povzbuzení a zvýšení dobrého chování (kontrola komponent e-mailů na přítomnost indikátorů phishingu). To odměňuje uživatele pozitivní zkušeností, která bude prospěšnější pro kulturu, učení a udržení uživatelů.

Indikátory phishingu v soutěži HootPhish:

Během výzvy, stejně jako v placených úkolech, se uživatelé setkávají s různými běžnými phishingovými taktikami. Mezi indikátory, které se učíte pečlivě sledovat, patří:

  • OdesílatelJe adresa odesílatele legitimní, nebo podezřelá?
  • PředmětJe předmět příliš naléhavý nebo emocionálně nabitý?
  • PozdravOslovují vás jménem, ​​nebo používají obecný pozdrav?
  • Kvalita jazykaZkontrolujte pravopisné a gramatické chyby, protože ty jsou u phishingových útoků běžné.
  • Naléhavost nebo emocionální apelSnaží se e-mail vyvolat paniku nebo naléhavost?
  • Externí odkazyNajeďte myší na odkaz a zkontrolujte, kam vedou. Podezřelé nebo neshodné adresy URL jsou varovným signálem.
  • PřílohyZpochybněte typy souborů. Jsou příkladem bezpečné nebo škodlivé přílohy?

Jak začít s výzvou HootPhish

Organizace, které chtějí posílit svou kybernetickou obranu, mohou do svých školicích programů zařadit placené simulační služby HootPhis. HootPhis Challenge je speciální nabídka vytvořená na vyžádání pro klienty, která má zaměstnancům zpestřit výuku. 

Kombinací gamifikace se základním bezpečnostním školením dělají simulace HootPhish od CyberHootu učení poutavým a nezapomenutelným. Je to ideální způsob, jak proškolit zaměstnance v oblasti povědomí o phishingu, ať už jsou to zkušení profesionálové v oblasti kybernetické bezpečnosti nebo nováčky v oblasti digitální bezpečnosti.

Závěr

Vyzkoušejte si HootPhish Challenge: je to víc než jen trénink – je to transformativní zážitek, který připraví uživatele na snadné zvládání phishingových hrozeb. Tím, že CyberHoot promění detekci phishingu v herní výzvu, vybaví uživatele dovednostmi a sebevědomím, které potřebují k tomu, aby zůstali v bezpečí v digitálním světě plném kybernetických hrozeb.

Jste připraveni zlepšit dovednosti vašeho týmu v detekci phishingu? Výzva HootPhis Challenge je tu proto, aby školení v oblasti kybernetické bezpečnosti bylo poutavé, efektivní a nezapomenutelné.

Nejnovější Blogy

Zůstaňte v obraze s nejnovějšími informacemi bezpečnostní informace

Objevte a sdílejte nejnovější trendy, tipy a osvědčené postupy v oblasti kybernetické bezpečnosti – a také nové hrozby, na které si dát pozor.

Corp MDM: Falešná pracovní aplikace, která chtěla číst vaše textové zprávy

Corp MDM: Falešná pracovní aplikace, která chtěla číst vaše textové zprávy

Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Už nějakou dobu to tady víme...

Více informací
Falešné pomocné programy ChatGPT šíří malware. Zde je návod, jak je odhalit.

Falešné pomocné programy ChatGPT šíří malware. Zde je návod, jak je odhalit.

Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: CAPTCHA by měla otestovat, zda...

Více informací
Phishing s OAuth Consent: Chraňte svá oprávnění, nejen heslo

Phishing s OAuth Consent: Chraňte svá oprávnění, nejen heslo

Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Jsem požehnaná, že jsem mohla...

Více informací