Телефон дзвонить. IT-підтримка каже, що на вашому обліковому записі інцидент безпеки. Їм потрібен ваш пароль для скидання та захисту ваших даних. Абонент звучить професійно, може трохи стурбовано. На вашому визначнику відображається реальний номер вашої компанії.
Ви даєте їм свій пароль.
Я бачив, як це трапляється з розумними, обізнаними з безпеки людьми. Вони знали краще. У цей момент це не мало значення. Саме це робить вішинг настільки ефективним.
Ваші працівники давно перестали працювати з захищених офісних мереж. Вони отримують доступ до корпоративних даних зі смартфонів у публічних WiFi, планшетів у кавʼярнях та ноутбуків у домашніх офісах. Цей зсув розширив вашу поверхню атаки способами, за якими більшість програм навчання безпеки ще не встигла.
Зловмисники помітили це раніше за вас. Мобільні атаки, такі як смішинг (SMS-фішинг), зросли понад 300% за останні роки, за даними звіту Proofpoint State of the Phish 2023. Той самий працівник, що ретельно оцінює кожен email на робочому компʼютері, натисне на шкідливе посилання на телефоні, не замислившись. Ця прогалина між десктопною обережністю та мобільною безтурботністю — це де відбуваються зломи.
Більшість програм з обізнаності щодо кібербезпеки помирають в LMS. Не тому, що контент поганий, а тому, що хтось купив навчання, яке не взаємодіє з їхньою платформою. SCORM існує, щоб вирішити цю проблему, і коли він працює, він працює добре. Коли ні, ви проводите три тижні в тікеті підтримки, намагаючись зрозуміти, чому дані про завершення не синхронізуються.
Цей посібник для людини, яка повинна розгорнути, відстежити та звітувати про SCORM навчання з кібербезпеки, не перетворюючи це на шестимісячний IT-проєкт.
