Ліст пра абавязковы суботнік адкрылі 23% супрацоўнікаў у навучальнай рассылцы Kaspersky

Найбольш эфэктыўнай прынадай у трэніровачных фішынгавых рассылках для супрацоўнікаў беларускіх арганізацый стала запрашэньне на абавязковы суботнік: на яго клікнулі 23% работнікаў. Такія зьвесткі Kaspersky прадставіў 10 лістапада на форуме «Кібербясьпека 2027».

Статыстыка заснаваная на зьвестках Kaspersky Automated Security Awareness Platform за студзень — кастрычнік 2026 году. Гаворка ідзе пра навучальныя лісты, якія кампаніі рассылаюць сваім супрацоўнікам, каб праверыць іх рэакцыю, а не пра рэальныя атакі.

Па зьвестках Kaspersky, на лісты пра перанос працоўных дзён і пра разьліковыя лісткі клікнулі па 11% работнікаў.

Фэйкавае апавяшчэньне ад Цэнтра абароны інфармацыі зацікавіла 3% атрымальнікаў, паведамленьне пра нядастаўлены ліст — 2%. Практычна ніхто не зрэагаваў і на апавяшчэньне пра пачатак пазаплянавай праверкі.

Ешчэ менш пераходаў сабралі лісты пра новую сыстэму гадавога прэміяваньня і пашырэньне пераліку карпаратыўных паслуг: па 1%.

Сьвятлана Калашнікава, мэнэджар па прадукце Kaspersky Security Awareness, заявіла: «Злоўмысьнікі тонка эксплуатуюць працоўныя пытаньні, якія правакуюць эмоцыі і прытупляюць пільнасьць, такія як абавязковая яўка на суботнік або атрыманьне разьліковага лістка». Па яе словах, лісты, замаскаваныя пад рассылкі ад HR або ўнутраных службаў, успрымаюцца як давераныя, і крытычнасьць ацэнкі рэзка зьніжаецца.

Прадстаўнік Kaspersky у Беларусі Дзьмітры Кудравіч лічыць, што стрыманая рэакцыя на шэраг рассылак сьведчыць пра растучую насьцярожанасьць супрацоўнікаў. Разам з тым, па яго словах, у рэальным жыцьці махляры генэруюць фішынгавыя лісты з дапамогай ШІ, і такія паведамленьні становяцца ўсё больш праўдападобнымі. Таму, кажа ён, навучаньне пэрсаналу не губляе актуальнасьці. Kaspersky прадае іменна такія навучальныя рашэньні, таму выснова пра карысьць трэнінгаў зыходзіць ад зацікаўленага боку.

У сьнежні 2024 году Kaspersky паведаміў, што Беларусь заняла другое месца ў сьвеце па долі карыстальнікаў, якіх атакавалі кібэрпагрозамі зь інтэрнэту. У ліпені 2024 году яго экспэрты папярэджвалі пра фішынгавыя атакі на беларускія арганізацыі пад выглядам заказчыкаў.