Аналитика МТС RED: 28% сотрудников корпораций сливают рабочие логины и пароли в фишинговых рассылках
Тренировочные фишинговые рассылки были направлены в общей сложности почти тысяче сотрудников крупных компаний. Результаты показали, что около трети сотрудников (319 из 1018-ти) не умеют определять фишинг и переходят по ссылкам из мошеннических писем, а 28% вводят на поддельных страницах логины и пароли от рабочих аккаунтов. Для профилактики ущерба специалисты Security Awareness МТС RED рекомендуют компаниям регулярно проводить для персонала тренинги по кибербезопасности.
Рассылки проводились с февраля по март и были посвящены подаркам сотрудникам к 23 февраля и 8 марта, а также новостям внутренних сервисов для персонала компаний. По данным центра мониторинга и реагирования на кибератаки МТС RED SOC, объем фишинга ежегодно возрастает перед праздниками. В этом году основной прирост был отмечен перед 8 марта — он составил примерно 27%, тогда как перед 23 февраля средний объем фишинговых атак оставался практически неизменным.
«Порядка 30% переходов по фишинговым ссылкам в электронных письмах, замаскированных под рядовую корпоративную переписку, — стандартный показатель для компаний, реализующих базовые меры профилактики фишинга, такие как ежегодное обучение сотрудников киберграмотности, обеспечение персонала соответствующими учебными материалами и т.п. Однако нас удивило, что 28% получателей писем вводят свои рабочие учетные данные на фишинговой странице. Мы ожидали, что этот показатель будет в два раза ниже, поскольку сегодня большинство компаний все же озабочены вопросами кибербезопасности», — подчеркнул руководитель направления Security Awareness МТС RED Илья Одинцов.
Специалисты направления Security Awareness МТС RED отмечают: после первого обучения по результатам проведенной тренировки процент переходов по фишинговым ссылкам снижается минимум в два раза, однако через некоторое время возвращается к прежним показателям. Поэтому тестирование и обучение сотрудников основам киберграмотности должно быть системным процессом в компании.
МТС RED Security Awareness — автоматизированный сервис повышения киберграмотности сотрудников компаний. Сервис включает комплекс теоретических курсов по основным темам киберграмотности и практические тренировки навыков безопасности при работе с электронной почтой. Теория представлена 15-ю онлайн-курсами для рядовых пользователей и ИТ-специалистов, в конце каждого курса пользователь проходит тестирование.
* * *
За дополнительной информацией обращайтесь:
Пресс-секретарь Группы МТС
Ирина Дерюгина
e-mail: pr@mts.ru
* * *
Публичное акционерное общество «Мобильные ТелеСистемы» (ПАО «МТС») — ведущая компания в России по предоставлению услуг мобильной и фиксированной связи, передачи данных и доступа в интернет, кабельного и спутникового ТВ-вещания; провайдер цифровых сервисов, включая финтех и медиа в рамках экосистем и мобильных приложений; поставщик ИТ-решений в области объединенных коммуникаций, интернета вещей, мониторинга, обработки данных, облачных вычислений, кибербезопасности. В России и Беларуси услугами мобильной связи Группы МТС пользуются более 86 миллионов абонентов. На российском рынке мобильного бизнеса МТС занимает лидирующие позиции, обслуживая крупнейшую 81-миллионную абонентскую базу. Фиксированными услугами МТС — телефонией, доступом в интернет и ТВ — охвачено свыше 10 миллионов абонентов, сервисами OTT и платного ТВ в различных средах — более 13 миллионов пользователей, общее количество экосистемных клиентов МТС превышает 15 миллионов. Компания располагает розничной сетью из более чем 4 400 магазинов в России. Акции МТС котируются на Московской бирже под кодом MTSS. Сайт компании: www.mts.ru.
* * *
Предостережение в отношении прогнозных заявлений. Некоторые заявления в данном пресс-релизе могут содержать проекты или прогнозы в отношении предстоящих событий или будущих финансовых результатов Компании в соответствии с положениями Законодательного акта США о ценных бумагах от 1995 года. Такие утверждения содержат слова «ожидается», «оценивается», «намеревается», «будет», «мог бы» или другие подобные выражения. Мы бы хотели предупредить, что эти заявления являются только предположениями и реальный ход событий или результаты могут отличаться от заявленного. Мы не обязуемся и не намерены пересматривать эти заявления с целью соотнесения их с реальными результатами. Мы адресуем Вас к документам, которые Компания отправляет Комиссии США по ценным бумагам и биржам, в частности к последнему годовому отчету по форме 20-F. Эти документы содержат и описывают важные факторы, включая те, которые указаны в разделе «Факторы риска» формы 20-F. Эти факторы могут быть причиной отличия реальных результатов от проектов и прогнозов. Они включают в себя: текущие экономические и финансовые условия, включая геополитическую ситуацию, связанную с Украиной; расширение санкций и ограничений, введенных в отношении России и ряда российских юридических и физических лиц Соединенными Штатами Америки, Европейским союзом, Соединенным Королевством и некоторыми другими государствами, включая недавно введенные санкции против МТС-Банка и их потенциальное влияние на нашу деятельность, активы и обязательства; ответные меры регуляторного, законодательного и иного характера, принятые властями России в качестве реагирования на иностранные санкции и ограничения; высокую волатильность учетных ставок и курсов обмена валют (в том числе снижение стоимости российского рубля по отношению к доллару и евро), цен на товары и акции и стоимости финансовых активов; влияние решений ряда иностранных поставщиков товаров, работ, услуг, программного обеспечения и т.п. приостановить или прекратить поставлять свою продукцию и услуги российским юридическим и физическим лицам; воздействие государственных программ России, США и других стран по восстановлению ликвидности и стимулированию национальной и мировой экономик; нашу возможность поддерживать текущий кредитный рейтинг и воздействие на стоимость финансирования и конкурентное положение, в случае снижения такового; стратегическую деятельность, включая приобретения и отчуждения и успешность интеграции приобретенных бизнесов; возможные изменения по квартальным результатам; условия конкуренции; нашу зависимость от развития новых услуг и тарифных структур; быстрые изменения технологических процессов и положения на рынке; стратегию; риск, связанный с инфраструктурой телекоммуникаций, государственным регулированием индустрии телекоммуникаций и иные риски, связанные с работой в России и СНГ; колебания котировок акций; риск, связанный с финансовым управлением, а также усугубление описанных выше и/или появление других факторов риска, которые могут повлиять на нашу деятельность и финансовые результаты.