New York Knicks-ის თანამშრომლები ფიშინგ-ტესტმა გააცურა
მოულოდნელი იმედგაცრუება კალათბურთის გულშემატკივრებისთვის
New York Knicks-ის თანამშრომლები, რომლებიც გუნდის ისტორიული გამარჯვების აღსანიშნავად ჩემპიონატის საპატიო ბეჭდებს ელოდნენ, უსიამოვნო სიურპრიზის წინაშე აღმოჩნდნენ. სექტემბრის ბოლოს, გუნდის ადმინისტრაციამ თანამშრომლებს ელექტრონული ფოსტით მიმართა და შესთავაზა, აერჩიათ საკუთარი სამახსოვრო ბეჭდის დიზაინი — „Championship Gold“ ან „Garden Classic“. თუმცა, როგორც მოგვიანებით გაირკვა, ეს არ იყო საჩუქარი, არამედ კომპანიის მიერ ორგანიზებული შიდა ფიშინგ-ტესტი (Phishing test).
ფიშინგი არის თაღლითური მეთოდი, რომლის დროსაც თავდამსხმელები ცდილობენ მომხმარებლებისგან მგრძნობიარე ინფორმაცია ან პაროლები მოტყუებით მიიღონ. ამ შემთხვევაში, Madison Square Garden-ის ხელმძღვანელობამ გადაწყვიტა, თანამშრომლების სიფხიზლე სწორედ ასეთი „სატყუარით“ შეემოწმებინა. ვინც ბმულზე დაწკაპუნებით ბეჭდის მიღება დაადასტურა, მათ ნაცვლად კიბერუსაფრთხოების სავალდებულო ტრენინგის გავლა მოუწიათ.
რატომ მიმართა კომპანიამ ასეთ მეთოდს?
Madison Square Garden Sports-მა მომხდარის გამო ოფიციალური განცხადება გაავრცელა და აღიარა, რომ მსგავსი მეთოდის გამოყენება შეცდომა იყო. კომპანიის განმარტებით, ეს გადაწყვეტილება განპირობებული იყო გასულ პერიოდში განხორციელებული რეალური კიბერშეტევებით, რა დროსაც ჰაკერებმა თანამშრომლების პირადი მონაცემები მოიპარეს და სისტემებში უკანონოდ შეაღწიეს. შესაბამისად, ორგანიზაცია ცდილობდა, თანამშრომლები უფრო ყურადღებიანი გაეხადა თაღლითური შეტყობინებების მიმართ.
მიუხედავად იმისა, რომ უსაფრთხოების მიზნები გასაგებია, მეთოდმა თანამშრომელთა უკმაყოფილება გამოიწვია. საქმე ისაა, რომ გუნდმა 1973 წლის შემდეგ პირველი ჩემპიონატი მოიგო და თანამშრომლებისთვის საპატიო ნივთის მიღება სრულიად ბუნებრივი მოლოდინი იყო. ამ ფონზე, მათი ემოციებით მანიპულირება ბევრისთვის მიუღებელი აღმოჩნდა.
ვინ მიიღებს რეალურ საჩუქრებს?
კომპანია გეგმავს, ჯამში 275-ზე მეტი სამახსოვრო ნივთი გაანაწილოს, რომელთა საერთო ღირებულება 3.7 მილიონ დოლარს აღემატება. თუმცა, პროცესი სკანდალების გარეშე არ მიმდინარეობს. გავრცელებული ინფორმაციით, ზოგიერთმა ასისტენტმა მწვრთნელმა ჩემპიონატის აღნიშვნისას ცარიელი ყუთები მიიღო, ხოლო დიდი ხნის თანამშრომლების ნაწილი საერთოდ დარჩა საჩუქრის გარეშე. ჯერჯერობით უცნობია, ზუსტად რამდენი ადამიანი მიიღებს ნამდვილ ბეჭედს და ვინ დასჯერდება ალტერნატიულ საიუველირო ნაკეთობას.
რას გვასწავლის ეს შემთხვევა?
ეს ინციდენტი კიდევ ერთხელ უსვამს ხაზს კიბერუსაფრთხოების კულტურის მნიშვნელობას ნებისმიერ ორგანიზაციაში. თუმცა, ის ასევე შეგვახსენებს, რომ უსაფრთხოების ტესტები და თანამშრომლების სწავლება უნდა განხორციელდეს ეთიკურად და პატივისცემით. საქართველოშიც, სადაც კომპანიები სულ უფრო ხშირად ებრძვიან კიბერშეტევებს, მსგავსი ტრენინგები პოპულარული ხდება, თუმცა მნიშვნელოვანია, რომ მსგავსმა ინიციატივებმა თანამშრომლებში უნდობლობა არ გამოიწვიოს. ნებისმიერი საეჭვო შეტყობინება, რომელიც ზედმეტად კარგად ჟღერს, ყოველთვის უნდა გადამოწმდეს, თუმცა დამსაქმებლების მხრიდან ასეთი ფსიქოლოგიური ზეწოლა, როგორც წესი, უკურეაქციას იწვევს.