New York Knicks veic pretrunīgu pikšķerēšanas testu, izmantojot viltotu čempionāta gredzena piedāvājumu

Attēls: Ars Technica · Avots

New York Knicks pārbaudīja darbinieku kiberuzmanību ar pikšķerēšanas e-pastu, solot bezmaksas NBA čempionu gredzenus, un tiem, kas noklikšķināja uz saites, tika uzdots apmeklēt obligātu kiberdrošības apmācību, liecina ziņojumi.

Pārskatāmā uzņēmuma kiberdrošības testēšanas piemēram, New York Knicks organizācija septembra beigās nosūtīja darbiniekiem pikšķerēšanas e-pastu, solot bezmaksas NBA čempionu gredzenus. E-pasts aicināja saņēmējus izvēlēties starp diviem gredzenu dizainiem, izmantojot dotu saiti, apgalvojot, ka gredzens ir bezmaksas balva, kas atzīmē franšīzes pirmo NBA titulu vairāk nekā 50 gadu laikā.

Šī testa mērķis bija novērtēt darbinieku spēju atpazīt aizdomīgus e-pastus, kas imito uzņēmuma likumīgo saziņu, kas ir izplatīta prakse organizācijās, kas vēlas uzlabot kiberdrošības izpratni. Tomēr sentimentālas un potenciāli vērtīgas balvas — čempionāta gredzena — izvēle padarīja šo pikšķerēšanas vingrinājumu neparasti tiešu un, kā liecina iekšējie avoti, īpaši stingru.

Darbinieki, kas noklikšķināja uz pikšķerēšanas saites, pēc tam tika lika apmeklēt obligātas kiberdrošības apmācības, ko noteica Madison Square Garden īpašnieks Džeimss Dolans, atspoguļojot pieaugošo kiberdrošības nozīmi organizācijā.

Parasti uzņēmumi veido pikšķerēšanas testus ar acīmredzamām pazīmēm, kas norāda uz krāpšanu, piemēram, nepareizi uzrakstītiem sūtītāju domēniem, bet Knicks pieeja bija sarežģītāka. E-pasta ticamību pastiprināja fakts, ka daudzi NBA komandu darbinieki patiešām saņem čempionu gredzenus, lai gan parasti mazāk greznus nekā spēlētājiem.

Saskaņā ar NBA vecāko žurnālistu Džo Vardonu no The Athletic, testa e-pasts saturēja grafiku ar diviem dažādiem gredzenu stiliem — "Championship Gold" un "Garden Classic" — un apsolīja darbiniekiem, ka gredzeni būs personalizēti un bez maksas.

Šī pikšķerēšanas simulācija sakrita ar periodu, kad īstie Knicks palīgi trenera pozīcijās devās uz laukumu čempionāta karoga ceremonijai bez gredzeniem, radot iekšēju vilšanos, jo gredzenu pasūtīšana un pielāgošana parasti prasa laiku. Daži ilggadējie Madison Square Garden darbinieki nemaz nesaņems gredzenus, uzsverot šī žesta jūtīgumu.

Vairāki komandas avoti apstiprināja, ka e-pasts bija daļa no pikšķerēšanas testa, taču detaļas, piemēram, cik daudzi darbinieki piedalījās testā vai iespēja gredzenus saņemt vēlāk, netika atklātas. Mēģinājumi iegūt oficiālu komentāru no Madison Square Garden Sports tika veikti, bet ziņošanas brīdī atbildes nebija.

Šis incidents uzsver uzņēmumu vajadzību atrast smalku līdzsvaru starp efektīvu kiberdrošības apmācību un darbinieku morāli, īpaši izmantojot emocionāli uzlādētus stimuli kā pievilinājumus pikšķerēšanas simulācijās.