New York Knicks testasi työntekijöidensä kyberturvallisuusosaamista valekalastelulla

New York Knicks toteutti syyskuun lopulla sisäisen tietoturvatestin, jossa henkilöstölle lähetettiin harhauttava sähköpostiviesti. Viestissä väitettiin työntekijöiden voivan lunastaa itselleen organisaation tarjoaman mestaruussormuksen napsauttamalla viestissä ollutta linkkiä.

Linkkiä napsauttaneet työntekijät määrättiin pakolliseen tietoturvakoulutukseen. Toimenpiteen takana kerrotaan olevan Madison Square Gardenin omistaja James Dolan, joka on pyrkinyt tiukentamaan tietoturvakäytäntöjä Knicks-organisaatiossa sekä muissa omistamissaan yhtiöissä, kuten New York Rangersissa.

Valekalastelu on vakiintunut menetelmä, jolla yritykset arvioivat työntekijöidensä valppautta tietoturvauhkien tunnistamisessa. Tyypillisesti näissä testeissä jäljitellään sosiaalisen manipuloinnin keinoja, jotta henkilöstö oppisi tunnistamaan epäilyttävät viestit ennen niiden avaamista.