卡巴斯基分析钓鱼邮件主题并推出三档KASAP方案

卡巴斯基29日发布基于其自动化安全意识平台KASAP的钓鱼模拟数据分析，指出员工最常误认为真实工作邮件的邮件主题，并同时推出三档新的KASAP订阅方案。据dailysecu.com报道，此次公布的数据来自该平台的模拟演练。

数据显示，以“卫生检查报告”为名的邮件点击率达到92%，在所列举主题中最高；伪装成医疗和保险类通知的邮件平均点击率为28%。以“下一代AI”等为卖点的科技与AI主题钓鱼邮件点击率为45%。

IT政策与合规类邮件点击率为26%，其中审批请求类邮件使48%的员工上钩。礼品与促销类邮件点击率为24%，但一则与FIFA相关的国家队球衣赠送邮件点击率达到66%。模仿人力资源与内部沟通的邮件点击率为22%，主要借助内部问卷和着装规定通知。

在订阅方案方面，新增的三档方案包括面向中小企业的KASAP Essential。

卡巴斯基方面早前指出，钓鱼仍是各类规模企业最常见的网络安全事件之一，而AI的滥用正使攻击手段更加复杂、更具多阶段性。