Исследование: антифишинговое обучение сотрудников почти не работает

Исследование: антифишинговое обучение сотрудников почти не работает

Исследование: антифишинговое обучение сотрудников почти не работает

На конференции Black Hat исследователи Ариана Мириан и Кристиан Дамефф представили результаты масштабного исследования по эффективности антифишингового обучения сотрудников — и вывод получился довольно неприятный: оно почти бесполезно.

Учёные восемь месяцев тестировали (PDF) более 19 тысяч сотрудников медицинской системы UCSD, разделив их на группы.

Одни получали только ошибку 404 после клика по фишинговой ссылке, другим показывали статические страницы с советами, третьим — интерактивные задания, а четвёртым — персонализированные разборы именно того письма, на которое они «клюнули». Казалось бы, такой подход должен давать ощутимый результат. Но среднее улучшение составило всего 1,7% по сравнению с контрольной группой.

«Стоит ли весь этот акцент на обучении того эффекта, который мы получаем? Оно почти не работает», — сказала Мириан.

При этом исследователи заметили несколько закономерностей. Во-первых, многое зависит от самих «приманок». Письма о смене пароля в Outlook почти никто не открывал, а вот сообщение о новой политике отпусков или изменении дресс-кода «ловило» около 30% сотрудников.

Во-вторых, за восемь месяцев более половины участников всё равно хоть раз попадались на фишинг.

«Если дать достаточно времени, почти все попадаются», — подчеркнула Мириан, добавив, что бессмысленно наказывать сотрудников за провал тестов: в итоге пострадает половина компании.

Исследование также показало, что многие пользователи попросту игнорируют обучение — закрывают страницу с разбором так быстро, что у исследователей не было шансов зафиксировать время просмотра.

Авторы подчеркивают: это не значит, что обучение фишингу вообще не будет работать. Просто нужно искать новые методы и оценивать их эффективность научно, а не верить на слово вендорам.

«Требуйте у них данные, подтверждающие эффективность», — сказал Дамефф.

В конце доклада Мириан снова спросила зал, кто теперь верит в пользу антифишингового обучения. Поднятых рук оказалось заметно меньше, чем в начале.

Импортозамещение электроники притормозило: цель урезали с 80% до 58,7%

Правительство России заметно снизило планку импортозамещения электроники для цифровой трансформации госуправления. Раньше к 2030 году долю отечественного оборудования собирались довести до 80%, теперь хватит и 58,7%. Изменения закреплены распоряжением премьер-министра Михаила Мишустина №1779-р.

Обновлённый график выглядит без особого размаха: 57,9% российской электроники в 2026 году, 58,4% — в 2027-м и 58,7% — с 2028-го по 2030 год, пишет CNews.

Иными словами, к концу десятилетия около 41,3% оборудования в государственных цифровых проектах всё ещё сможет быть импортным или не иметь статуса российского.

В Минцифры сообщили, что новые показатели предложил Минпромторг, отвечающий за развитие электронной промышленности. Само ведомство пересмотр цели пока не комментировало.

Эксперты считают прежние 80% слишком оптимистичным ориентиром. Для его достижения России понадобился бы почти полный производственный цикл: от материалов и оборудования до современных микросхем. Но санкции и отсутствие доступа к передовым литографическим технологиям внесли в планы свои технические характеристики.

Есть и более прозаичная причина — деньги. По сведениям источников CNews, Минпромторг перенёс или отменил несколько крупных проектов в области электронного машиностроения и материалов для производства чипов. Финансирование госпрограммы развития электронной промышленности также сократили.

Снижение процента не обязательно означает уменьшение закупок российской техники: государственная цифровизация продолжается, поэтому их объём может расти. Однако стимул осваивать самые сложные направления микроэлектроники рискует ослабнуть.

В общем, импортозамещение не отменили, ему просто выставили план, который меньше спорит с реальностью. Вместо амбициозных 80% государство теперь рассчитывает хотя бы не откатиться ниже 58,7%.

RSS: Новости на портале Anti-Malware.ru