В начале апреля Национальный центр кибербезопасности (NCSC) при Министерстве национальной обороны Литвы организовал первые в этом году учения по социальной инженерии «Cyber ​​Shield PhishEx». В учениях приняли участие 164 организации из числа оказывающих важнейшие услуги населению. Их сотрудникам было направлено более 81 тысячи электронных писем, имитирующих атаки.

Первый сценарий Microsoft QR был направлен на привлечение внимания к распространению вредоносных ссылок в формате изображений, в частности QR-кодов. Второй сценарий, Microsoft Click-fix, имитировал ситуацию, в которой пользователю выводится сообщение об ошибке с вредоносными инструкциями, выполнение которых может нанести больший ущерб, чем просто утечка данных для входа.

В итоге около 13 % сотрудников не смогли отличить фишинговые письма от настоящих и выполнили инструкции "злоумышленников", предоставив свои данные для входа. В прошлом году было 12%.

Социальная инженерия - всегда самое слабое звено системы безопасности. Можно настроить софт, но нельзя раз и навсегда настроить сотрудника. Поэтому литовские киберзащитники напоминают: обучение персонала должно вестись постоянно.

В текущем году запланировано ещё как минимум два подобных учения.