¿Cómo convencer a los empleados de que no hagan clic en los enlaces de spam en sus cuentas de correo electrónico?

Gritar a los empleados rara vez resulta en que las personas se involucren en el comportamiento deseado. No se equivoquen, su objetivo aquí es cambiar sus comportamientos, no convencerlos de un hecho.

Primero, debe asegurarse de que sepan qué hacer cuando reciben un correo electrónico con un enlace (desplazarse y leer).

En segundo lugar, debe darles la oportunidad de practicar este nuevo comportamiento en un entorno seguro (materiales de capacitación, conferencias, software de práctica).

En tercer lugar, debes apoyarlos cuando se enfrentan solo a su bandeja de entrada.

Las campañas de phishing simulado pueden ayudar si usa el contexto correcto (educación en lugar de castigo).

También sugeriría que su servidor de correo electrónico incluya texto en la parte superior de los correos electrónicos de fuentes externas, destacando el hecho de que el correo electrónico es externo.

Recuerde, debe apoyar y alentar a las personas a participar en los comportamientos que espera de ellos, especialmente cuando ese comportamiento es voluntario (como el manejo de enlaces en correos electrónicos aleatorios).

Sería realmente genial si tuviera un programa de capacitación en concientización incorporado a su proceso de evaluación.

1. Para la evaluación, los empleados deben completar el módulo de capacitación por computadora para ataques de phishing y de Internet.
2. También deben pasar la prueba que verifica si están aplicando lo que aprendieron. Para ello, puede utilizar el kit de herramientas de ingeniería social y crear correos electrónicos de phishing de vez en cuando y enviarlos a todos los empleados. En función de los resultados, incluyendo quién hizo clic, puede articular el riesgo para una administración superior.

La gerencia superior definitivamente se preocupará si los resultados son malos y eso ayudará.

  

PD: tener un filtro de spam en su lugar reduce este problema a un gran   extender.