Multitasking-Mitarbeiter sind besonders anfällig für Phishing-Angriffe

Laut einer Studie der University at Albany, die im European Journal of Information Systems veröffentlicht wurde, sind Mitarbeiter, die Multitasking betreiben, deutlich anfälliger für Phishing-Angriffe.

„In der Praxis sind Benutzer häufig mit anderen Aufgaben beschäftigt, wenn eine verdächtige Nachricht erscheint, sodass sie ihren Arbeitsablauf vorübergehend unterbrechen müssen", schreiben die Forscher. „Unter solchen Multitasking-Bedingungen wird die Phishing-Erkennung zu einer sekundären, unterbrechenden Aufgabe, die um Aufmerksamkeit und kognitive Ressourcen konkurrieren muss."

Angreifer nutzen grundlegende menschliche Schwachstellen aus, um Opfer dazu zu verleiten, auf bösartige Links zu klicken oder Malware herunterzuladen. Wenn Benutzer die Merkmale von Social-Engineering-Angriffen kennen, können sie ein gesundes Misstrauen entwickeln, das sie auf diese Warnsignale aufmerksam macht.

„Zu den wichtigsten Taktiken bei der Erstellung von Phishing-Nachrichten gehören Dringlichkeit, Gegenseitigkeit, Autorität, Knappheit, Konsistenz, Angst und Sympathie, die alle die Anfälligkeit von Personen für Phishing erheblich erhöhen", schreiben die Forscher.

„Die Gestaltung der Nachricht ist ein weiterer entscheidender Faktor. Nachrichten, die Gewinne oder Verluste thematisieren – also potenzielle Belohnungen oder das Risiko von Verlusten betonen – können Personen anfälliger machen, da Menschen dazu neigen, Belohnungen anzustreben und Verluste zu vermeiden. Darüber hinaus hat sich gezeigt, dass emotionale Hinweise in Phishing-Nachrichten, insbesondere solche, die positive Valenz und geringe Sicherheit hervorrufen, die Anfälligkeit erhöhen."

Es ist zwar nicht möglich, von Mitarbeitern zu verlangen, dass sie Multitasking einstellen, aber es gibt Maßnahmen, mit denen sie ihre Fähigkeit verbessern können, Phishing-Angriffe während ihres Arbeitstages zu erkennen. Sicherheitsschulungen mit realistischen Phishing-Simulationen können Mitarbeitern helfen, auch in stressigen Zeiten wachsamer zu sein. Wenn Mitarbeiter wissen, dass sie simulierte Phishing-E-Mails erhalten werden, erkennen sie echte Phishing-E-Mails eher.

KnowBe4 befähigt Ihre Mitarbeiter, jeden Tag intelligentere Sicherheitsentscheidungen zu treffen. Über 70.000 Unternehmen weltweit vertrauen auf die KnowBe4 HRM+ Plattform, um ihre Sicherheitskultur zu stärken und menschliche Risiken zu reduzieren.

Digital Information World hat den Artikel.