أمان البريد الإلكتروني يحتاج مزيد من الحماية: لماذا معدل النقر هو المقياس الخاطئ

تعتبر فرق الأمان ما زالت تقيس هجمات التصيد الاحتيالي من خلال معدل النقر. قد يكون من السهل تتبعه، ولكنه مضلل. قياس النقرات يشبه "قياس المد والجزر"—يتقلب طبيعياً ونادراً ما يتنبأ بالتأثير الحقيقي.

السؤال الأكثر أهمية هو الذي لا يمكن لمعظم البرامج الإجابة عليه: إذا تمكن المهاجم من الوصول إلى صندوق بريد، كم الضرر الذي يمكن أن يسببه؟

هذا هو مقياس النضج الحقيقي لديك. ليس معدلات الإنجاز، وليس من تذكر التمرير فوق عنوان URL. حتى لو كانت معدلات النقر لديك ضئيلة، يكفي أن يتجاهل موظف واحد. ناهيك عن تزايد حالات اختراق البريد الوارد التي تحدث بدون أي هجوم تصيدي على الإطلاق.

التصيد الاحتيالي هو مجرد مدخل واحد؛ الأزمة تحدث بعد ذلك

في الحوادث التي تبقي مسؤولي الأمن مستيقظين، يعد التصيد الاحتيالي مجرد وسيلة للحصول على الوصول. المشكلة الحقيقية هي ما يحدث بمجرد أن يكون المهاجم داخل:

• يستخرجون سنوات من البيانات الحساسة من صندوق البريد والملفات المشتركة.
• يستخدمون صندوق البريد لإعادة تعيين كلمات المرور للتطبيقات الأخرى.
• يستخدمون الهوية المخترقة للتصيد الاحتيالي من موظفين آخرين من مصدر موثوق.

لا تعتبر المصادقة متعددة العوامل حلاً سحرياً هنا—هناك العديد من الطرق للدخول إلى مساحة العمل السحابية التي تتجاوزها تماماً. إذا كانت الاختراقات حتمية، فإن الهدف يتحول من الوقاية التامة إلى المرونة.