Оценка эффективности программы моделирования фишинговых атак и обучения сотрудников организаций на основе статистического анализа
Kalit so'zlar:
моделирование фишинга, культура кибербезопасности, статистический анализ, обучение сотрудников, корреляция ПирсонаAnnotatsiya
Фишинг (кража информации с помощью поддельных сообщений) — одна из наиболее распространенных угроз кибербезопасности, которая использует человеческие, а не технические ошибки. В данном исследовании анализируются способы формирования культуры кибербезопасности в организациях и ее эффективность путем моделирования фишинговых атак. Эффективность обучения сотрудников оценивается с помощью математических методов на основе последних статистических данных и исследований. Результаты показывают, что регулярные и позитивные симуляции фишинга повышают осведомленность сотрудников и формируют у них ответственный подход к кибербезопасности
Библиографические ссылки
1. Bullee, J. W., Montoya, L., Junger, M., & Hartel, P. (2018). On the effectiveness of phishing awareness training: A comparative evaluation of different training methods.
DOI: 10.1093/cybsec/tyy003
2. Kumaraguru, P., Rhee, Y., Sheng, S., Hasan, S., Acquisti, A., Cranor, L. F., & Hong, J. (2007). Getting Users to Pay Attention to Anti-Phishing Education: Evaluation of Retention and Transfer.
DOI: 10.1145/1299015.1299019
3. Abu-Nimeh, S., Nappa, D., Wang, X., & Nair, S. (2007). A comparison of machine learning techniques for phishing detection. DOI: 10.1145/1299015.1299021
4. Parsons, K., McCormac, A., Pattinson, M., Butavicius, M., & Jerram, C. (2014). Determining employee awareness using the Human Aspects of Information Security Questionnaire (HAIS-Q). DOI: 10.1016/j.cose.2013.12.003
5. Alotaibi, S., & Furnell, S. (2020). A study of the effectiveness of cybersecurity awareness campaigns.
DOI: 10.1108/ICS-07-2019-0082
6. Wash, R., & Cooper, M. M. (2018). Who provides phishing training? Facts, stories, and people like me. DOI: 10.1145/3173574.3174174
7. Anti-Phishing Working Group. (2024). Phishing Activity Trends Report – Q4 2024. apwg.org
8. KnowBe4. (2024). Data Confirms the Value of Security Awareness Training. knowbe4.com
9. Microminder. (2024). Effectiveness of Security Awareness Training. micromindercs.com
