Il tasso di clic è la percentuale di destinatari che interagiscono con un messaggio di phishing simulato, di solito facendo clic su un link o aprendo un allegato. I team di sicurezza lo usano come metrica di base per la consapevolezza perché mostra quanto spesso un'esca attira attenzione in condizioni realistiche.
Nella sicurezza informatica, il tasso di clic è importante perché una singola interazione può essere il primo passo verso il furto di credenziali, la distribuzione di malware o il compromesso di un account. Ma è solo un segnale: un basso tasso di clic non dimostra resilienza, e un alto tasso di clic non significa sempre fallimento se la segnalazione è rapida e le difese bloccano il payload. I programmi maturi affiancano al tasso di clic altre misure, come il tasso di segnalazione, il tempo di risposta, il filtraggio delle email e il contenimento. Negli attacchi reali, lo stesso comportamento dell'utente che aumenta il tasso di clic in una simulazione può offrire a un attaccante un'apertura; nelle difese, la metrica aiuta a individuare le lacune formative e a validare controlli a più livelli come DMARC e l'MFA resistente al phishing.