Kontakt

Phishing simulacije / Kako radi

Otpornost na phishing se trenira. Kao i svaka druga vještina.

Šaljemo testne phishing e-mailove, mjerimo koliko je vaša organizacija otporna i dostavljamo jasan izvještaj. Gdje vidimo prostor za napredak, ciljanim edukacijama i treninzima za odjele i pojedince podižemo razinu sigurnosti – krug po krug.

Dogovorimo prvu simulaciju

Proces

Od prve poruke do mjerljivog napretka.

Trening nije jednokratni test. To je ciklus koji se ponavlja kroz godinu, a svaki krug pokazuje gdje je organizacija napredovala.

  1. 01

    Dogovor

    Zajedno definiramo opseg, odjele, vremenski okvir i scenarije. Uprava i IT znaju što dolazi; zaposlenici ne znaju kada.

  2. 02

    Testni e-mailovi

    Šaljemo realistične, ali bezopasne phishing poruke: lažne račune, obavijesti o dostavi, hitne zahtjeve „direktora”, poruke banaka. Težinu postupno povećavamo.

  3. 03

    Praćenje

    Bilježimo tko je otvorio poveznicu, tko je upisao podatke i – jednako važno – tko je sumnjivu poruku prijavio. Tko klikne, odmah dobiva kratko objašnjenje što je trebalo primijetiti.

  4. 04

    Izvještaj

    Dostavljamo pregled otpornosti organizacije: rezultate po odjelima, vrste poruka koje najlakše prolaze i trend kroz vrijeme.

  5. 05

    Ciljana edukacija

    Tamo gdje rezultati pokažu prostor za poboljšanje, organiziramo kratke edukacije i treninge za pojedine odjele i pojedince.

  6. 06

    Novi krug

    Sljedeće simulacije pokazuju je li se ponašanje promijenilo. Tako se otpornost gradi kontinuirano, a ne jednom godišnje.

Što mjerimo

Brojke koje pokazuju stvarnu otpornost.

Ne zanima nas samo tko je kliknuo. Organizacija je otporna kad ljudi prepoznaju prijetnju i brzo je prijave – jer jedna rana prijava može zaštititi sve ostale.

Klik na poveznicu

Koliko poruka prolazi prvu provjeru?

Udio zaposlenika koji su otvorili poveznicu ili privitak iz testne poruke.

Unos podataka

Gdje bi napadač stvarno dobio pristup?

Udio zaposlenika koji su na lažnoj stranici upisali lozinku ili druge podatke. To je trenutak u kojem stvarni napad uspijeva.

Prijava poruke

Tko je podigao uzbunu?

Udio zaposlenika koji su sumnjivu poruku prijavili. Rast ove brojke najbolji je znak da trening djeluje.

Vrijeme do prve prijave

Koliko brzo organizacija reagira?

Što ranije stigne prva prijava, to se brže može upozoriti ostale i blokirati stvarni napad.

Izvještaj

Jasna slika, ne tablica bez konteksta.

  • Ukupna otpornost organizacije i usporedba s prethodnim krugovima
  • Rezultati po odjelima i timovima
  • Scenariji i vrste poruka na koje je organizacija najosjetljivija
  • Preporuke: koje edukacije, za koga i kojim redom
  • Napredak nakon provedenih edukacija

Klik nije presuda

„Nasjeo” ne znači da je netko loš u svom poslu.

Phishing poruke osmišljavaju ljudi kojima je to posao. Ciljaju trenutke kad smo zaposleni, umorni ili pod pritiskom roka – i mogu prevariti svakoga, od pripravnika do uprave.

Zato klik u simulaciji nije ocjena nečijeg rada, nego informacija gdje trening treba pojačati. Cilj je izgraditi „mišićnu memoriju”: naviku da zastanemo, provjerimo pošiljatelja i prijavimo sumnjivo – automatski, čak i kad smo u žurbi.

Simulacija je sigurno mjesto za pogrešku. Puno je bolje pogriješiti na testnoj poruci nego na pravoj.

Razgovarajmo o vašem timu.

Javite nam se i zajedno ćemo složiti edukaciju ili program koji odgovara vašem poduzeću.

[email protected]