New York Knicks toteutti kiistanalaisen kalastelutestin tekaistulla mestaruussormuspakkauksella

Kuva: Ars Technica · Lähde

New York Knicks testasi työntekijöidensä kyberturvallisuustietoisuutta kalasteluviestillä, jossa luvattiin ilmaisia NBA-mestaruussormuksia. Linkkiä klikanneet joutuivat pakolliseen kyberturvallisuuskoulutukseen, raporttien mukaan.

Merkittävänä esimerkkinä yritysten kyberturvallisuustestauksesta New York Knicks -organisaatio lähetti syyskuun lopussa työntekijöille kalasteluviestin, jossa luvattiin ilmaisia NBA-mestaruussormuksia. Viestissä vastaanottajia kehotettiin valitsemaan kahdesta sormusmallista linkin kautta, väittäen sormuksen olevan ilmainen palkinto, joka juhlistaa franchise-yhtiön ensimmäistä NBA-mestaruutta yli viiteenkymmeneen vuoteen.

Tämän testin tavoitteena oli kartoittaa työntekijöiden kyky havaita epäilyttäviä viestejä, jotka matkii aitoja yritysviestejä – yleinen käytäntö organisaatioissa, jotka pyrkivät parantamaan kyberturvallisuustietoisuutta. Kuitenkin valinta sentimentaalisesta ja mahdollisesti arvokkaasta palkinnosta – mestaruussormuksesta – teki tästä kalasteluharjoituksesta poikkeuksellisen terävän ja sisäisten lähteiden mukaan erityisen ankaran.

Työntekijät, jotka klikkasivat kalastelulinkkiä, ohjattiin osallistumaan pakolliseen kyberturvallisuuskoulutukseen, jonka määräsi Madison Square Gardenin omistaja James Dolan, mikä heijastaa organisaation kasvavaa painotusta kyberturvallisuuteen.

Tyypillisesti yritykset suunnittelevat kalastelutestejä, joissa on selkeitä merkkejä huijauksesta, kuten väärin kirjoitettu lähettäjän verkkotunnus, mutta Knicksien lähestymistapa oli monimutkaisempi. Viestin uskottavuutta vahvisti se, että monet NBA:n joukkueiden työntekijät tosiaan saavat mestaruussormuksia, vaikkakin yleensä vähemmän koristeellisia kuin pelaajat.

NBA:n vanhempi toimittaja Joe Vardon The Athleticilta kertoi, että testilistessä oli kuva kahdesta eri sormustyylistä – "Championship Gold" ja "Garden Classic" – ja varmistettiin työntekijöille, että sormukset olisivat henkilökohtaisia ja maksuttomia.

Tämä kalastelusimulaatio sattui samaan aikaan, kun Knicksin varsinaiset apuvalmentajat osallistuivat mestaruusbannerin seremoniatapahtumaan ilman sormuksia, mikä aiheutti sisäistä pettymystä, sillä sormusten tilaukset ja räätälöinnit vievät usein aikaa. Jotkut Madison Square Gardenin pitkäaikaisista henkilökunnista eivät saa sormuksia lainkaan, mikä korostaa tämän eleen herkkää luonnetta.

Useat joukkueen lähteet vahvistivat, että viesti oli todella osa kalastelutestiä, mutta yksityiskohtia kuten osallistuneiden työntekijöiden määrä tai mahdollinen sormusten saaminen eivät ole julkisia. Yrityksen virallisia kommentteja Madison Square Garden Sportsilta yritettiin saada, mutta ne jäivät saamatta raportin tekohetkellä.

Tapaus korostaa herkkää tasapainoa, jonka yritysten on löydettävä tehokkaan kyberturvallisuuskoulutuksen ja työntekijöiden moraalin välillä, erityisesti käyttäessään emotionaalisesti latautuneita kannustimia kalastelusimulaatioissa.