SVINDEL: Det kan være vanskelig å holde oversikten over svindelforsøk, særlig om de kommer fra
SVINDEL: Det kan være vanskelig å holde oversikten over svindelforsøk, særlig om de kommer fra "HR-avdelingen". (Foto: Istock)

Ny rapport: pass deg for HR-avdelingen

Rapport fra Knowbe4 viser at phishing sendt fra HR-avdelingen ofte lykkes.

Publisert

– Svindlere har økt sjanse for å lykkes hvis de utgir seg som HR. Derfor er det viktig at ansatte lærer å utvise en sunn dose skepsis også til interne e-poster, sier sikkerhetsekspert.

advaRER: Jelle Wierenga mener ansatte må passe seg for phishing sendt fra "HR-avdelingen". (Foto: Knowbe4)
advaRER: Jelle Wierenga mener ansatte må passe seg for phishing sendt fra "HR-avdelingen". (Foto: Knowbe4)

Knowbe4 har undersøkt de mest populære e-postemnene som ble klikket på i phishing-tester gjennomført i andre kvartal i 2022. Halvparten av disse hadde emner relatert til HR og informasjon fra personalavdelingen, og handlet for eksempel om oppdaterte ferieretningslinjer eller en planlagt prestasjonsgjennomgang.

– De fleste skjønner nå at hvis du mottar en melding som bekrefter en bestilling du aldri har lagt inn, eller en melding der det står at du nettopp har vunnet noe, så bør du ikke klikke på lenker eller vedlegg. Men hva om avsenderen er personalavdelingen og det handler om en kommende resultatgjennomgang? Da kan det være mye vanskeligere å la være å klikke, sier sikkerhetsekspert Jelle Wieringa i Knowbe4 i en pressemelding.

80 prosent skyldes menneskelig feil

Phishing-eposter som tilsynelatende ser ut til å være interne er ofte effektive. Hvis man ikke svarer, kan det potensielt påvirke mottakerens daglige arbeid. Det kan lokke flere til å klikke på vedlegg eller lenker i slike e-poster, før de rekker å tenke seg om.

– Mer enn 80 prosent av organisasjoners datainnbrudd kan spores tilbake til menneskelig feil. Derfor er opplæring i sikkerhetsbevissthet så viktig. Opplæring gjør ansatte i bedre stand til å raskt gjenkjenne en mistenkelig e-post, selv om den ser ut til å komme fra en intern kilde. Det å ta en pause før man klikker, et lite øyeblikk der man stopper opp og vurderer e-posten, er et kritisk og ofte oversett element i sikkerhetskulturen, som kan redusere risiko for svindel betydelig, sier Wieringa.