Je hebt zojuist bewezen waarom we security awareness nodig hebben.
Er werd geklikt op een link omdat:
- Het onderwerp actueel was
- De afzender vertrouwd was
- De e-mail geloofwaardig leek
Dat is precies hoe moderne phishing werkt. Cybercriminelen sturen tegenwoordig geen slecht geschreven e-mails meer. Zij gebruiken actuele onderwerpen, bekende namen en
geloofwaardige verzoeken om vertrouwen te wekken. Daardoor klikken mensen niet omdat zij onvoorzichtig zijn, maar omdat het bericht er legitiem uitziet.
Dat geldt voor medewerkers, managers én bestuurders.
Als dit geen interne simulatie was geweest maar een echte aanval, had dit de eerste stap kunnen zijn naar een datalek, accountcompromis of ransomware-incident.
Iedereen kan klikken als een bericht echt genoeg lijkt.
Daarom investeren organisaties niet alleen in techniek, maar ook in bewustwording.