Syvemmillä vesillä - jäikö tietotyöntekijöitä haaviin?

Kalasteluviesti lähetettiin 3 389 tietotyöntekijälle Suomessa

Testiin osallistui eri kokoisia suomalaisia PK-yrityksiä eri toimialoilta. Yritykset työllistivät keskimäärin 242 työntekijää - vaihdellen 14:sta yli tuhanteen tietotyöntekijään.

Viestin avasi 429 tietotyöntekijää

Viestit oli räätälöity kullekin yritykselle sopivaksi. Räätälöity kalasteluviesti johtaa todennäköisemmin virheeseen. Viestien avausprosentiksi muodostui liki 13 %. 

286 klikkasi laskeutumissivulle

Laskeutumissivu on se, missä lopullinen virhe tehdään, eli tunnukset luovutetaan. Kaikista viestin saaneista laskeutumissivulle päätyi 8,5 % ja viestin avanneista jopa 67 %.

95 tietotyöntekijää mokasi ja luovutti tunnuksensa

Joka kolmaskymmenes testin kohteena ollut tietotyöntekijä luovutti työkäytössä olevan Microsoft 365 -käyttäjätunnuksen ja salasanan. Näin potentiaaliselle tietoturvarikolliselle avautui pahimmassa tapauksessa pääsy koko yrityksen Microsoft 365 –ympäristöön.

Enemmän työntekijöitä, enemmän mokia. Virheen todennäköisyys kasvaa siis isommissa yrityksissä, mutta pienetkään yritykset eivät ole turvassa.

Kalastelulla saadut tunnukset mahdollistavat esimerkiksi huijauslaskujen lähettämisen yrityksen asiakkaille

Valitettavan moni luottaa vielä ajatukseen, ettei omassa liiketoiminnassa ole mitään rikollisia kiinnostavaa. Todellisuudessa yksikään yritys ei ole suojassa koon, alan tai sijainnin perusteella. Rikollista kiinnostaa yritysten ja heidän asiakkaidensa rahat, ja niihin pääsee käsiksi esimerkiksi Microsoft-tunnuksien avulla.