従業員はパスワードリセットを装ったメールを受け取ります。彼女はリンクをクリックし、会社のログイン画面を模倣するように作られたページに認証情報を入力し、そのまま朝の業務を続けます。彼女は誰にも何も言いません。その沈黙が暴露です。1390万件のシミュレーションされたフィッシングメッセージのうち、10人に1人がその試みをセキュリティチームに報告しました。残りはそのまま通過させ、実際の攻撃者はそのうちの1人だけで十分です。ジョン・ウィルソン、…