Фишинг атакует: каждый третий сотрудник раскрывает данные мошенникам

Цифровая безграмотность: 41% работников не видят поддельные письма
Автор: Владислав Дегтярёв , Редактор Фото: © E. Vartanyan
В мире

Аналитика платформы RED Security Awareness, представленная в редакции «Пепелац Ньюс», показала тревожные результаты: 41% сотрудников российских компаний не могут отличить фишинговое письмо от настоящего. Почти каждый третий вводит логины и пароли от корпоративных аккаунтов на фальшивых сайтах, подвергая риску не только себя, но и всю инфраструктуру бизнеса.

Исследование проводилось на основе более 7000 тестовых фишинговых писем, разосланных с начала года в рамках обучающих кампаний. Выяснилось, что 13% сотрудников дважды попались на один и тот же приём, продолжая верить в достоверность подделанных сайтов. Это говорит о низком уровне кибергигиены даже после первого контакта с угрозой. Ситуацию усугубляет рост числа фишинговых атак с использованием искусственного интеллекта.

По сравнению с прошлым годом их количество выросло на 53%, и теперь такие письма трудно отличить от реальных даже опытным пользователям. Бизнес продолжает недооценивать риски человеческого фактора, ограничиваясь однократными инструктажами.

По мнению специалистов RED Security, без регулярных тренировок и вовлечения сотрудников в диалог с IT-безопасностью невозможно достичь реального снижения угроз. Только системный подход к обучению позволяет вдвое сократить количество переходов по вредоносным ссылкам уже после первого курса.

Аналитики указывают на негативную тенденцию — уровень киберграмотности снижается. Если в прошлом году 28% работников вводили свои данные на поддельных сайтах, то в этом — уже 34%. Это прямой сигнал для компаний: информационная безопасность — не разовая мера, а непрерывный процесс.