El 37,9% de los usuarios finales no capacitados fallarán una prueba de phishing según KnowBe4
El nuevo Informe comparativo de phishing por industria de KnowBe4, publicado esta semana, revela el porcentaje de phishing propenso (PPP) de la organización, que indica cuántos de sus empleados es probable que caigan en una estafa de phishing o ingeniería social.
La prueba de phishing de referencia inicial se administró a organizaciones que no habían realizado ninguna capacitación de concienciación sobre seguridad KnowBe4. Los resultados indicaron un alto nivel de riesgo, con una PPA inicial inicial promedio de 37,9%, un 8,3% más que en 2019, en todas las industrias y tamaños. Todas las organizaciones, independientemente de su tamaño y vertical, son susceptibles al phishing y la ingeniería social sin capacitación basada en computadoras.
“Seguimos viendo una tendencia de aumento de las PPP de las organizaciones año tras año”, dijo Stu Sjouwerman, director ejecutivo de KnowBe4. “Estos hallazgos refuerzan la necesidad de capacitación en concientización sobre seguridad en las nuevas escuelas y pruebas frecuentes de phishing simulado. Como profesionales de la seguridad, tenemos un llamado a la acción para educar a nuestros usuarios finales, para que sean los más preparados y tengan el conocimiento que necesitan para permanecer atentos a las amenazas cibernéticas en evolución ”.
Después de 90 días de capacitación por computadora y pruebas de phishing simuladas, el PPP promedio se redujo en más del 60 por ciento, pasando del 37,9% al 14,1%. Y después de un año de pruebas de phishing simuladas mensuales y entrenamiento regular, el PPP sigue disminuyendo a solo 4.7%. En todas las industrias, hay una tasa promedio de mejora del 87 por ciento desde las pruebas de referencia hasta los 12 meses de capacitación y pruebas.
Para descargar una copia de KnowBe4 Phishing by Industry Benchmarking Report, visite https://info.knowbe4.com/phishing-by-industry-benchmarking-report. Para obtener más información sobre KnowBe4, visite www.knowbe4.com.
Mira el webinar «Disparando phish en un barril», una discusión franca sobre los riesgos de la suplantación de identidad, agravada por el aumento del trabajo remoto, en el Canal BrightTalk del gurú de la seguridad de TI.