New York Knicks viivad läbi vastuolulise phishingu testi, kasutades võltsitud meistritiitli sõrmuse pakkumist

Pilt: Ars Technica · Allikas

New York Knicks testisid töötajate küberturvalisuse teadlikkust phishingu e-kirjaga, mis lubas tasuta NBA meistritiitli sõrmuseid, millele lingil klõpsanud töötajad pidid osalema kohustuslikus küberkaitse koolituses, teatatakse.

Näiteks ettevõtte küberturvalisuse testimisel saatis New York Knicks organisatsioon septembri lõpus töötajatele phishingu meilisõnumi, mis lubas tasuta NBA meistritiitli sõrmuseid. E-kiri kutsus saajaid valima kahe sõrmuse kujunduse vahel antud lingi kaudu, väites, et sõrmus on tasuta kingitus, mis tähistab klubile kuuluva esimese NBA tiitli üle 50 aasta.

Selle testi eesmärk oli hinnata töötajate suutlikkust tuvastada kahtlaseid e-kirju, mis matkivad seaduslike ettevõtte kommunikatsioonide vormi, mida organisatsioonid sageli kasutavad küberturvalisuse teadlikkuse parandamiseks. Kuid emotsionaalse ja potentsiaalselt väärtusliku auhinna – meistritiitli sõrmuse – valik tegi selle phishingu harjutuse ebatavaliselt teravaks ja sisemiste allikate sõnul eriti karmiks.

Töötajad, kes klõpsasid phishingu lingil, pidid seejärel osalema kohustuslikul küberturvalisuse koolitusel, mille määras Madison Square Gardeni omanik James Dolan, peegeldades organisatsiooni kasvavat rõhku küberturvalisusele.

Tavaliselt kujundavad ettevõtted phishingu teste nii, et seal on ilmseid petusõnumeid väljendavaid märke, näiteks valesti kirjutatud saatja domeenid, kuid Knicks võttis kasutusele keerukama lähenemise. E-kirja usutavust suurendas fakt, et paljud NBA meeskondade töötajad tõepoolest saavad meistritiitli sõrmuseid, kuigi tavaliselt vähem luksuslikke kui mängijad.

NBA tippkirjaniku Joe Vardoni (The Athletic) sõnul sisaldas testmeil kahte ringistiili—"Championship Gold" ja "Garden Classic"—pilti ning kinnitas töötajatele, et sõrmused tehakse personaalselt ja on tasuta.

See phishingu simulatsioon toimus ajal, mil Knicks'i abitreenerid osalesid meistritiitli lipu tseremoonial ilma sõrmusteta, tekitades sisemist pettumust, sest sõrmuste tellimisel ja kohandamisel võtab tavaliselt aega. Mõned pikalt Madison Square Gardenis töötanud töötajad ei saa üldse sõrmuseid, mis rõhutab selle žesti tundlikkust.

Mitmed meeskonna allikad kinnitasid, et e-kiri oli osa phishingu testist, kuid täpseid andmeid testis osalenud töötajate arvu või sõrmuste hilisema võimaliku kättesaamise kohta ei avalikustatud. Katseid saada Madison Square Garden Sportsi ametlikku kommentaari ei vastatud aruandmise ajal.

See juhtum tõstab esile ettevõtete vajaduse leida õrn tasakaal tõhusa küberturvalisuse koolituse ja töötajate moraali vahel, eriti kui kasutatakse emotsionaalselt laetud stiimuleid nagu phishingu simulatsioonide meelitajad.