직원이 비밀번호 재설정으로 위장한 이메일을 받습니다. 그녀는 링크를 클릭하고 회사의 로그인 화면을 복제하도록 만들어진 페이지에 자신의 자격 증명을 입력한 후 아침 일과를 계속합니다. 그녀는 아무에게도 말하지 않습니다. 그 침묵이 노출입니다. 1,390만 건의 시뮬레이션된 피싱 메시지 중 10명 중 1명은 보안팀에 해당 시도를 신고했습니다. 나머지는 그냥 통과시켰고, 실제 공격자는 그중 단 한 명만 필요합니다. John Wilson, …