Фишинг в России: 41% сотрудников не распознают киберугрозу

ИИ помогает мошенникам: число фишинговых атак выросло на 53%
Автор: Владислав Дегтярёв , Редактор Фото: RusPhotoBank
В мире

Компания RED Security опубликовала результаты исследования, согласно которому 41% россиян доверяют фишинговым письмам и переходят по вредоносным ссылкам. Анализ проводился через платформу RED Security Awareness, где за год более 7000 сотрудников крупных компаний проходили тестовые тренировки по распознаванию фишинга и обучающие симуляции, пишет PEPELAC.NEWS.

Выяснилось, что каждый третий сотрудник не просто открывает подозрительные письма, но и вводит логины и пароли на поддельных страницах, а 13% пользователей делают это несколько раз, полностью уверенные в подлинности сообщений. Такие действия, по словам специалистов, в реальных условиях могли бы привести к взлому корпоративной сети и утечке данных.

По данным RED Security SOC, фишинг остаётся основным способом атак на компании, а число фишинговых писем, созданных с использованием искусственного интеллекта, за год увеличилось на 53%. Современные атаки становятся всё более убедительными: от рассылок о премиях до поддельных опросов по медицинской страховке.

Руководитель направления RED Security Awareness Артём Мелёхин отметил, что уровень киберграмотности сотрудников не растёт, а местами даже снижается, что делает обучение вопросом стратегической безопасности. Он подчеркнул, что регулярные тренировки способны сократить долю переходов по вредоносным ссылкам как минимум вдвое.

Сегодня фишинг перестал быть примитивным — с помощью нейросетей злоумышленники создают письма, не отличимые от корпоративных. Компании должны вкладываться не только в антивирусы, но и в обучение сотрудников — именно человек остаётся слабым звеном любой системы.

Итоги исследования RED Security показывают, что борьба с фишингом требует системного подхода: технологии могут защитить сеть, но только осведомлённые сотрудники способны предотвратить атаку ещё на этапе открытия письма.