Jepp, mange steder mangler de helt grunnleggende "cyber hygiene". Jeg har alltid jobbet innen IT og har ledd litt av disse dumme phishing-epostene, "ingen går vel på slikt?" Trodde ikke det var mulig at det kunne stå så dårlig til, men det gjør det...
Når vi gjør disse testene ender det naturligvis med en rapport med anbefalinger, og vi kan rådgi i forhold til kursing etc. Så vi prøver så godt vi kan å forbedre slike resultater.
Hos et stort advokatfirma jeg testet bet 10% av Partnerene på, det er rimelig drøyt for de som helst skal være ledestjernene internt. Et annet sted testet vi 10 tilfeldige ansatte, ingen ble lurt og 8 av dem rapporterte eposten til IT internt - Det er rimelig bra