Výukový program simulace phishingu
Simulace phishingu je nácvik požáru pro e-mail: váš IT tým pošle vašim vlastním zaměstnancům neškodnou falešnou phishingovou zprávu, aby si mohli procvičit odhalování skutečné věci, než je zločinec nejprve otestuje. Tato stránka pokrývá autorizovaný interní program kolem ní – nejprve písemné schválení, vstupní stránka, která učí a nikdy neshromažďuje skutečná hesla, čestné výsledky a koučování místo obviňování.
📑Kapitoly
- Co je simulace phishingu – cvičné cvičení pro vaše vlastní zaměstnance a co není
- Pět pravidel, která udržují simulaci etickou
- Výběr platformy: open-source nebo komerční
- Vytváření kampaně v pevném pořadí
- Pravidlo vstupní stránky: učí a nikdy neshromažďuje skutečná hesla
- Testujte na IT schránkách a poté je spusťte v dohodnutém okně
- Poctivě si přečtěte výsledky a koučujte – poté opakujte a sledujte trend
📋 Přehled a průvodce krok za krokem
Nejdříve získat písemné schválení
Nic není sestaveno a nic není odesláno, dokud vedení a HR písemně nepodepíší. Posíláte podvodné e-maily uvnitř vaší vlastní společnosti; bez zdokumentované podpory vypadá dobře míněný test jako útok nebo žert. Schválení stanoví rozsah (pouze vaši vlastní zaměstnanci), spouštěcí okno a pravidlo, že výsledky jsou použity pro školení – odsouhlaseno předtím, než bude existovat první šablona.
Před stavbou se dohodněte na pěti pravidlech
Pět pravidel rozhoduje o tom, zda simulace učiní vaši kancelář bezpečnější, nebo vaše zaměstnance jednoduše rozzlobí a tají. 1. Nejprve písemné schválení. 2. Vstupní stránka učí – kliknutím se otevře klidná lekce, nikoli obrazovka s chybou ani napomenutí. 3. Nikdy nesbírejte skutečná hesla. 4. Hlásit součty, nikoli jména – vedení vidí maximálně procenta na tým; jednotlivá jména zůstávají u vlastníka programu, pouze pro soukromé koučování. 5. Trenér, nikdy netrestej – klikání vede ke krátké lekci a přátelskému rozhovoru, nikdy ne kázni, protože trest učí personál skrývat chyby, včetně těch skutečných. Pokud některá z těchto položek v plánované kampani chybí, kampaň není připravena k odeslání.
Vyberte si platformu čestně
Existují dvě poctivé rodiny. Platformy s otevřeným zdrojovým kódem – třída GoPhish – jsou bezplatné a hostované sami: e-mailové šablony, vstupní stránky a profily odesílání si vytváříte sami a konzoli spouštíte na svém vlastním serveru. Cenou je váš čas a ziskem je plná kontrola. Komerční platformy pro zvyšování povědomí účtují poplatky za uživatele a přidávají hotové knihovny šablon, vestavěné školicí moduly a vylepšené řídicí panely sestav. Kterákoli rodina může provozovat etický program a oba mohou být zneužity neopatrným operátorem – etika se řídí pěti výše uvedenými pravidly, nikoli softwarem. Vybírejte podle velikosti svého týmu a času, který mu můžete upřímně věnovat.
Vytvořte kampaň v pevném pořadí
Vytvářejte v tomto pořadí. Skupina publika – jedno oddělení nebo celá kancelář, nikdy seznam obsahující lidi, kteří nikdy nebyli informováni o tom, že program existuje. Šablona e-mailu – věrohodná, každodenní a spravedlivá: kategorie každodenních scénářů, jako je oznámení o sdíleném dokumentu, upozornění na poštovní schránku nebo zpráva o doručení, a pozorný čtenář musí být schopen zaznamenat alespoň jeden jasný varovný signál. Vstupní stránka – výuková stránka vytvořená a zkontrolovaná před odesláním čehokoli (další krok). Profil pro odesílání – odesíláno ze školicí domény, kterou vlastní vaše organizace, nikdy z domény vaší skutečné společnosti, takže skutečný útok nelze nikdy zaměnit s cvičením a cvičení nikdy neoslabuje důvěru ve skutečnou firemní poštu. okno spuštění – normální pracovní období, dohodnuté ve schválení.
Vytvořte vstupní stránku, která učí
Odkaz ve zkušebním e-mailu nevede na zločince, ale na bezpečnou stránku, kterou vlastníte. Osoba, která klikla, se dostane na krátkou, klidnou lekci, která ukazuje, co e-mail prozradil – adresa odesílatele, naléhavost, odkaz, který se neshodoval – a co dělat příště: pozastavit, zkontrolovat, nahlásit. Platforma zaznamená, že byla stránka dosažena a kdo použil trasu sestavy; tento záznam kliknutí je vším, co lekce potřebuje.
Testujte, spusťte a poté vyučujte, dokud je to čerstvé
Nejprve otestujte úplnou cestu na poštovních schránkách IT – šablonu, odkaz, vstupní stránku, přehledy – a poté spusťte v dohodnutém okně. Oznamte zaměstnancům program a čtvrtletí; nikdy neoznamujte přesný den, nebo změříte, kdo si oznámení pamatoval, místo toho, kdo pečlivě kontroluje e-maily. Pak vyučujte, dokud je to čerstvé: během několika dní dostane každý krátké sledování. Uživatelé, kteří kliknou, dostanou pětiminutový modul na kontroly, které testoval tento e-mail, reportéři dostanou poděkování a celý tým uvidí součty.
Přečtěte si výsledky jako součty a sledujte trend
Přečtěte si dvě čísla: míru prokliků a nahlášenou míru, sdílené jako týmové součty. Jedna simulace nedokazuje téměř nic; opakujte čtvrtletně s novými scénáři a trend napříč čtvrtletími – míra kliknutí klesá, míra hlášeného růstu – je skutečným výsledkem a číslem, které stojí za to ukázat management. Jednotlivci, kteří kliknou více než jednou, získají soukromý, přátelský koučovací rozhovor od vlastníka programu, nikdy veřejný seznam a nikdy nebudou kázeň.
🏷️Topic Search Variables & Keywords
🎙️ Úplný přepis – klepnutím rozbalíte
Podrobný průvodce odstraňováním problémů a řešení – NÁVOD K SIMULACI PHHISHINGU: ZACHYŤTE SLABÉ ZAMĚSTNANCE PŘED HAKERY. Ukázka na obrazovce od Technical Anshu....
Spusťte simulaci phishingu pro své vlastní zaměstnance etickým způsobem – nejprve písemný souhlas, vstupní stránka, která učí a nikdy neshromažďuje skutečná hesla, čestné výsledky a koučování místo obviňování. Kompletní program, krok za krokem.
(přepis končí zde na zdrojové stránce)
❓ Často kladené otázky
Je tento návod 100% bezplatný?
Ano! Všechny návody a metody předvedené společností Technical Anshu využívají bezplatné, právní a vzdělávací zdroje.
Mohou se tímto průvodcem řídit začátečníci?
Rozhodně! Každý krok je zobrazen na obrazovce s podrobnými pokyny, takže jej může snadno sledovat každý.
Kde mohu klást otázky, když uvíznu?
Zanechte komentář přímo k videu YouTube a naše komunita a Technická Anshu vám pomohou.
🚀 Podívejte se na celý návod na YouTube
🚀 Podívejte se na kompletní video tutoriál krok za krokem na YouTube: https://www.youtube.com/watch?v=MR1T4Zz3Fdc
Přihlaste se k odběru technické Anshu pro podporu IT, řešení problémů se systémem Windows a správu serveru.
▶️ Přehrát celé video