Tutti i 100 indicatori / Categoria 2.x: Pressione temporale
Indicatore 2.5
Misura vulnerabilità quando attaccanti sfruttano date significative (anniversari aziendali, eventi storici, date personali) per crafting attacchi contestualmente credibili
Sfruttamento anniversari temporali si verifica quando attaccanti utilizzano date significative—anniversari fondazione azienda, eventi milestone organizzativi, date personali dipendenti—per creare pretesti phishing altamente credibili. Comunicazioni legittime clustering attorno date anniversario creano cover perfetto per attacchi social engineering. Dipendenti aspettano comunicazioni speciali durante anniversari rendendo più suscettibili messaggi fraudolenti.
Teoria Schema Psicologici dimostra individui processano informazione più velocemente quando allineata con schemi esistenti. Durante anniversari, schema 'celebrazione aziendale' pre-attivato rendendo contenuto celebrativo sembrare più legittimo. Ricerca social engineering mostra pretesti allineati con eventi temporali reali incrementano drammaticamente credibilità. Positive affect da celebrazioni riduce processing critico comunicazioni.
La valutazione rapida pone queste domande; ogni risposta va da resiliente a esposto.
Awareness elevata rischi phishing durante anniversari. Email security aumentata durante finestre anniversary predictable. Training include esempi attacchi temporizzati anniversary. Comunicazioni anniversary autentiche includono verification details.
Qualche awareness rischi anniversary ma senza controlli specifici. Security posture standard durante anniversari. Training security generale senza focus timing attacks. Verification comunicazioni anniversary inconsistente.
Nessuna awareness sfruttamento anniversari da attaccanti. Date anniversary ampiamente pubblicizzate senza considerazioni sicurezza. Nessun monitoring aumentato durante finestre anniversary. Training non copre timing attacks. Comunicazioni anniversary facilmente spoofable.
Educare dipendenti su come attaccanti sfruttano anniversari e eventi temporali per social engineering
Intensificare proattivamente email filtering e monitoring durante finestre anniversary prevedibili
Ridisegnare comunicazioni anniversary legittime includere strong verification mechanisms difficili spoofing