Trainen van gebruikers heeft veel effect.
De kans dat een phishingmail de mailbox van werknemers bereikt, is klein. Maar als dat wel gebeurt dan blijft die mail met kwaadaardige URL’s er lang in staan. Uit data van 3500 organisaties geanalyseerd door Barracuda Networks blijkt dat als een phishingmail in de mailbox van een gebruiker komt, dat deze er gemiddeld 83 dagen blijft staan.
Het duurt dus gemiddeld 3,5 dag voordat de kwaadaardige mail wordt opgemerkt door een securityteam. Het merendeel van de mail wordt gevonden door intern onderzoek, bijvoorbeeld door het zoeken door berichtenlogs, zoeken op bepaalde woorden of afzenders. Een kwart van de mail wordt aangemeld door gebruikers.
https://www.agconnect.nl/artikel/doorgekomen-phishingmail-blijft-lang-mailbox