นิกส์ส่งอีเมลหลอกแจกแหวนแชมป์ทดสอบพนักงานจับโกงฟิชชิง

รายงานจาก New York Times ระบุว่าองค์กรนิวยอร์กนิกส์ใช้แคมเปญอีเมลหลอกลวงภายในเพื่อทดสอบว่าพนักงานสามารถสังเกตอีเมลฟิชชิงได้หรือไม่ โดยอีเมลดังกล่าวอ้างว่าจะมอบ “แหวนแชมป์” ฟรีให้พนักงาน และเชิญชวนให้กดลิงก์เพื่อเลือกระหว่างดีไซน์ของแหวนสองแบบ อีเมลถูกส่งในช่วงปลายเดือนกันยายนและถูกออกแบบให้ดูน่าเชื่อถือพอสมควร แม้เนื้อหาจะมีลักษณะเป็นกับดักด้านความปลอดภัยข้อมูลก็ตาม

ตามรายงาน พนักงานของ Madison Square Garden ที่เผลอกดลิงก์ดังกล่าวจะต้องเข้ารับชั้นเรียนด้านความปลอดภัยไซเบอร์แบบบังคับ เพื่อเป็นส่วนหนึ่งของความพยายามขององค์กรในการยกระดับการรับมือภัยคุกคามทางอีเมล แหล่งข่าวที่ใกล้ชิดกับองค์กรระบุว่ามาตรการนี้สะท้อนความกังวลด้านไซเบอร์ที่เพิ่มขึ้นของ เจมส์ โดแลน เจ้าของทีมนิกส์ ทีม New York Rangers และ Madison Square Garden

กรณีนี้สอดคล้องกับแนวทางที่หลายบริษัทใช้กันอยู่แล้ว คือการส่งอีเมลทดสอบฟิชชิงให้พนักงานจริงเพื่อประเมินว่าใครอาจตกเป็นเหยื่อของการหลอกลวงทางดิจิทัล อีเมลลักษณะนี้มักมีรายละเอียดที่ชี้ให้เห็นว่าไม่ใช่ของจริง เช่น ลิงก์หรือโดเมนที่ผิดปกติ หรือการอ้างสิทธิประโยชน์ที่ดูเกินจริง เป้าหมายคือไม่เพียงวัดความเสี่ยง แต่ยังใช้เป็นเครื่องมือฝึกอบรมเพื่อสร้างความตระหนักรู้ด้านความปลอดภัยภายในองค์กรด้วย

ในเชิงภาพรวม เหตุการณ์นี้สะท้อนว่าการฝึกพนักงานให้รู้เท่าทันฟิชชิงยังเป็นมาตรการพื้นฐานที่สำคัญมาก แม้องค์กรจะไม่ได้อยู่ในอุตสาหกรรมเทคโนโลยีโดยตรงก็ตาม เพราะอีเมลยังคงเป็นช่องทางโจมตีที่ใช้กันแพร่หลายที่สุดในโลกธุรกิจ และความผิดพลาดเพียงครั้งเดียวของผู้ใช้สามารถนำไปสู่ความเสี่ยงด้านข้อมูล ระบบ และชื่อเสียงขององค์กรได้