Los resultados de las pruebas de phishing de KnowBe4 revelan que hay una tendencia hacia los correos electrónicos empresariales

Brazil - Português

News provided by

Nov 08, 2022, 08:00 ET

KnowBe4 publica el informe global de phishing del tercer trimestre de 2022 y descubre que se hace un mayor uso de asuntos de correo electrónico relacionados con la empresa como estrategia de phishing

TAMPA BAY, Florida, 8 de noviembre de 2022 /PRNewswire/ -- KnowBe4, el proveedor de la mayor plataforma de formación en seguridad y simulación de phishing del mundo, ha anunciado hoy los resultados de su informe de phishing del tercer trimestre de 2022. Los resultados incluyen los asuntos de correo electrónico en los que más se ha hecho clic en las pruebas de phishing y reflejan el cambio de asuntos de correo electrónico personales a asuntos relacionados con la empresa, incluyendo solicitudes internas y actualizaciones de Recursos Humanos, TI y gerentes.

Los correos electrónicos de phishing afectan regularmente a organizaciones de todo el mundo. Un nuevo estudio de Avanan, especialista en seguridad en la nube y de correo electrónico, revela que casi el 19% de los correos electrónicos de phishing fueron evitados por la aplicación antimalware Microsoft Defender. Este es un indicador clave de por qué no se puede confiar en la tecnología y los filtros de correo electrónico como único método de protección contra los correos electrónicos maliciosos.

Los correos electrónicos de phishing destinados a empresas siempre han sido eficaces y siguen teniendo éxito debido a su potencial para afectar a la jornada laboral y a la rutina del usuario. Los resultados de la prueba de phishing de este trimestre revelan que el 40% de los asuntos de los correos electrónicos están relacionados con los recursos humanos, lo que crea una sensación de urgencia en los usuarios para que actúen rápidamente, a veces antes de pensar lógicamente y tomarse el tiempo necesario para cuestionar la legitimidad del correo electrónico. La prueba de phishing de este año también reveló que el principal vector de este trimestre son los enlaces de phishing en el cuerpo de un correo electrónico. Estas tácticas combinadas pueden provocar consecuencias destructivas para las organizaciones y llevar a una multitud de ciberataques como el ransomware y la vulnerabilidad de los correos electrónicos empresariales.

Aparte de reflejar un cambio hacia el uso de más correos electrónicos relacionados con la empresa, la prueba de phishing de este trimestre revela un cambio en el uso de correos electrónicos personales, como los procedentes de las redes sociales. De hecho, el informe de phishing del tercer trimestre es el primero de este año que no atribuye a las redes sociales o a los sitios de medios sociales como categoría principal de asunto del correo electrónico.

"A medida que los correos electrónicos de phishing evolucionan y se vuelven más sofisticados, es imperativo que las organizaciones den prioridad a la formación en materia de seguridad para todos los empleados, ahora más que nunca", dijo Stu Sjouwerman, director general de KnowBe4. "Los correos electrónicos de phishing disfrazados de comunicados internos son especialmente preocupantes, ya que seguramente captarán la atención de los usuarios y normalmente incitarán a una acción. La nueva formación en materia de seguridad para los empleados ayuda a combatir el phishing y los correos electrónicos maliciosos al educar a los usuarios sobre lo que deben tener en cuenta; es la clave para crear un nivel saludable de escepticismo para proteger mejor una organización y construir una cultura de seguridad más sólida."

Para descargar una copia de la infografía sobre phishing de KnowBe4, visite KnowBe4.

Acerca de KnowBe4

KnowBe4, el proveedor de la mayor plataforma de formación en seguridad y simulación de phishing del mundo, es utilizada por más de 52.000 organizaciones a nivel global. Fundada por el especialista en seguridad informática y datos Stu Sjouwerman, KnowBe4 ayuda a las organizaciones a abordar el elemento humano de la seguridad mediante la concienciación sobre el ransomware, el fraude a los CEO y otras tácticas de ingeniería social a través de un enfoque de nueva escuela para la formación de concienciación sobre seguridad. Kevin Mitnick, especialista en ciberseguridad reconocido internacionalmente y Jefe de Hacking de KnowBe4, ayudó a diseñar la formación de KnowBe4 basándose en sus bien documentadas tácticas de ingeniería social. Decenas de miles de organizaciones confían en KnowBe4 para movilizar a sus usuarios finales como última línea de defensa.

Media Contact
Amanda Tarantino
Public Relations Officer
KnowBe4
[email protected]

Logo - http://mma.prnewswire.com/media/588691/KB4_Logo.jpg

FUENTE KnowBe4