Az új kolléga a hekkerek álma?

Az új kolléga a hekkerek álma?
A friss munkahelyváltás az egyik legkockázatosabb időszak egy cég kiberbiztonságában: az újonnan érkezők mintegy 70%-a kattint adathalász linkre az első három hónapon belül. Rengeteg cég hagyja figyelmen kívül ezt a veszélyt, és csak későn derül ki, mennyire könnyű célpontot jelentenek az újak.

Bizonytalan kezdők, könnyű préda a hekkereknek

A 237 vállalat adataira épülő 2025-ös Új Munkavállalók Adathalász Sérülékenységi Jelentése (2025 New Hires Phishing Susceptibility Report) szerint az új dolgozók 44%-kal hajlamosabbak elhinni az adathalász üzeneteket, mint a tapasztaltabb munkatársak. A kezdeti hetek bizonytalansága, a belső folyamatok ismeretlensége és a megfelelni akarás miatt gyakrabban követnek el hibákat. A támadók tipikus trükkjei: a főnök megszemélyesítése, hamis HR-portálok, ál-számlák bekérése vagy technikai támogatásnak álcázott csalás. Ezek 45%-kal nagyobb arányban sikeresek az új belépőknél, mint a régi motorosoknál. Mindez tartós kockázatot jelenthet, ha nincs kialakított, célzott képzés már a kezdetektől.

Nem elég a megszokott védelem, speciális tréning kell

A Keepnet szerint a több rétegű, kifejezetten az új belépőket célzó védelmi stratégiák a leghatékonyabbak. Az adaptív szimulációkat és viselkedésalapú tréningprogramokat alkalmazó cégeknél 30%-kal csökkent az adathalászat sikeressége. A szimpla szűrők és ellenőrző rendszerek már kevésnek bizonyulnak. Ozan Uar, a Keepnet vezérigazgatója szerint célszerű már a belépés első napján elindítani a kiberbiztonsági képzést, mert a hekkerek sem várnak arra, hogy az új kolléga magabiztos legyen.

2025, adrienne, www.techradar.com alapján

  • Te hogyan segítenéd az új kollégák beilleszkedését, hogy kevésbé legyenek sebezhetőek?
  • Szerinted elég etikus, ha mindenkit automatikusan gyanakvásra nevelünk a munkahelyen?
  • Mit tennél, ha te lennél a felelős egy ilyen tréning kidolgozásáért?




Legfrissebb posztok