Εκμάθηση προσομοίωσης phishing
Μια προσομοίωση phishing είναι μια άσκηση πυρκαγιάς για το ηλεκτρονικό ταχυδρομείο: η ομάδα IT σας στέλνει στο προσωπικό σας ένα αβλαβές ψεύτικο μήνυμα ηλεκτρονικού ψαρέματος, ώστε να μπορούν να εξασκηθούν στον εντοπισμό του πραγματικού προτού τους δοκιμάσει πρώτα ένας εγκληματίας. Αυτή η σελίδα καλύπτει το εξουσιοδοτημένο εσωτερικό πρόγραμμα γύρω από αυτό - η γραπτή έγκριση πρώτα, μια σελίδα προορισμού που διδάσκει και δεν συλλέγει ποτέ πραγματικούς κωδικούς πρόσβασης, ειλικρινή αποτελέσματα και καθοδήγηση αντί για φταίξιμο.
📑Κεφάλαια
- Τι είναι η προσομοίωση phishing - μια πρακτική άσκηση για το προσωπικό σας και τι δεν είναι
- Οι πέντε κανόνες που διατηρούν μια ηθική προσομοίωση
- Επιλογή πλατφόρμας: ανοιχτού κώδικα ή εμπορική
- Δημιουργία της καμπάνιας με σταθερή σειρά
- Ο κανόνας της σελίδας προορισμού: διδάσκει και δεν συλλέγει ποτέ πραγματικούς κωδικούς πρόσβασης
- Δοκιμάστε σε γραμματοκιβώτια IT και, στη συνέχεια, ξεκινήστε μέσα στο συμφωνημένο παράθυρο
- Διαβάστε τα αποτελέσματα με ειλικρίνεια και εκπαιδεύστε - στη συνέχεια επαναλάβετε και παρακολουθήστε την τάση
📋 Επισκόπηση και οδηγός βήμα προς βήμα
Πρώτα λάβετε γραπτή έγκριση
Τίποτα δεν έχει κατασκευαστεί και τίποτα δεν αποστέλλεται έως ότου η διοίκηση και το HR υπογράψουν γραπτώς. Στέλνετε παραπλανητικά email μέσα στη δική σας εταιρεία. χωρίς τεκμηριωμένη υποστήριξη, ένα καλοπροαίρετο τεστ μοιάζει με επίθεση ή φάρσα. Η έγκριση διορθώνει το εύρος (μόνο το προσωπικό σας), το παράθυρο εκκίνησης και τον κανόνα ότι τα αποτελέσματα χρησιμοποιούνται για εκπαίδευση - συμφωνήθηκε πριν από την ύπαρξη του πρώτου προτύπου.
Συμφωνήστε τους πέντε κανόνες πριν από την κατασκευή
Πέντε κανόνες αποφασίζουν εάν μια προσομοίωση κάνει το γραφείο σας ασφαλέστερο ή απλώς κάνει το προσωπικό σας θυμωμένο και μυστικοπαθές. 1. Πρώτα η έγγραφη έγκριση. 2. Η σελίδα προορισμού διδάσκει - το κλικ ανοίγει ένα ήρεμο μάθημα, όχι μια οθόνη σφάλματος και όχι μια επίπληξη. 3. Μην συλλέγετε ποτέ πραγματικούς κωδικούς πρόσβασης. 4. Αναφέρετε σύνολα, όχι ονόματα - η ηγεσία βλέπει ποσοστά ανά ομάδα το πολύ. Τα μεμονωμένα ονόματα παραμένουν στον ιδιοκτήτη του προγράμματος, μόνο για ιδιωτική καθοδήγηση. 5. Προπονήστε, μην τιμωρείτε ποτέ - το κλικ οδηγεί σε ένα σύντομο μάθημα και μια φιλική συζήτηση, ποτέ πειθαρχία, επειδή η τιμωρία διδάσκει στο προσωπικό να κρύβει λάθη, συμπεριλαμβανομένων των πραγματικών. Εάν κάποιο από αυτά λείπει από μια προγραμματισμένη καμπάνια, η καμπάνια δεν είναι έτοιμη για αποστολή.
Επιλέξτε μια πλατφόρμα με ειλικρίνεια
Υπάρχουν δύο έντιμες οικογένειες. Οι πλατφόρμες ανοιχτού κώδικα - η κλάση GoPhish - είναι δωρεάν και αυτο-φιλοξενούνται: δημιουργείτε μόνοι σας τα πρότυπα email, τις σελίδες προορισμού και την αποστολή προφίλ και εκτελείτε την κονσόλα στον δικό σας διακομιστή. Το κόστος είναι ο χρόνος σας και το κέρδος είναι ο πλήρης έλεγχος. Οι πλατφόρμες εμπορικής ευαισθητοποίησης χρεώνουν ανά χρήστη και προσθέτουν έτοιμες βιβλιοθήκες προτύπων, ενσωματωμένες ενότητες εκπαίδευσης και εκλεπτυσμένους πίνακες ελέγχου αναφορών. Οποιαδήποτε οικογένεια μπορεί να εκτελέσει ένα ηθικό πρόγραμμα και μπορεί να γίνει κατάχρηση από έναν απρόσεκτο χειριστή - η ηθική ισχύει στους πέντε παραπάνω κανόνες, όχι στο λογισμικό. Επιλέξτε με βάση το μέγεθος της ομάδας σας και τον χρόνο που μπορείτε να του δώσετε ειλικρινά.
Δημιουργία της καμπάνιας με σταθερή παραγγελία
Δημιουργία με αυτήν τη σειρά. Ομάδα κοινού - ένα τμήμα ή ολόκληρο το γραφείο, ποτέ μια λίστα που περιλαμβάνει άτομα που δεν ενημερώθηκαν ποτέ ότι υπάρχει το πρόγραμμα. Πρότυπο email - πιστευτό, καθημερινό και δίκαιο: κατηγορίες καθημερινών σεναρίων όπως μια ειδοποίηση κοινόχρηστου εγγράφου, μια προειδοποίηση γραμματοκιβωτίου ή ένα μήνυμα παράδοσης και ένας προσεκτικός αναγνώστης πρέπει να μπορεί να εντοπίσει τουλάχιστον ένα σαφές προειδοποιητικό σημάδι. Σελίδα προορισμού - η σελίδα διδασκαλίας, που δημιουργήθηκε και ελέγχεται πριν αποσταλεί οτιδήποτε (επόμενο βήμα). Προφίλ αποστολής - αποστέλλεται από έναν τομέα εκπαίδευσης που κατέχει ο οργανισμός σας, ποτέ από τον πραγματικό τομέα της εταιρείας σας, επομένως μια πραγματική επίθεση δεν μπορεί ποτέ να συγχέεται με μια άσκηση και η άσκηση δεν αποδυναμώνει ποτέ την εμπιστοσύνη στην πραγματική εταιρική αλληλογραφία. Παράθυρο εκκίνησης - μια κανονική περίοδος εργασίας, που συμφωνήθηκε στην έγκριση.
Δημιουργήστε τη σελίδα προορισμού που διδάσκει
Ο σύνδεσμος στο drill email δεν οδηγεί σε εγκληματία αλλά σε μια ασφαλή σελίδα που ανήκει σε εσάς. Το άτομο που έκανε κλικ προσγειώνεται σε ένα σύντομο, ήρεμο μάθημα που δείχνει τι έδωσε το μήνυμα ηλεκτρονικού ταχυδρομείου - τη διεύθυνση του αποστολέα, το επείγον, τον σύνδεσμο που δεν ταιριάζει - και τι πρέπει να κάνει την επόμενη φορά: παύση, έλεγχος, αναφορά. Η πλατφόρμα καταγράφει ότι έφτασε στη σελίδα και ποιος χρησιμοποίησε τη διαδρομή αναφοράς. Αυτή η εγγραφή κλικ είναι όλη η μέτρηση που χρειάζεται το μάθημα.
Δοκιμάστε, εκκινήστε και μετά διδάξτε όσο είναι φρέσκο
Δοκιμάστε πρώτα την πλήρη διαδρομή στα γραμματοκιβώτια IT - πρότυπο, σύνδεσμος, σελίδα προορισμού, αναφορές - και μετά ξεκινήστε μέσα στο συμφωνημένο παράθυρο. Ανακοινώστε το πρόγραμμα και το τρίμηνο στο προσωπικό. Μην ανακοινώνετε ποτέ την ακριβή ημέρα ή μετράτε ποιος θυμήθηκε την ανακοίνωση αντί για το ποιος ελέγχει προσεκτικά το email. Στη συνέχεια, διδάξτε όσο είναι φρέσκο: μέσα σε λίγες μέρες, όλοι λαμβάνουν τη σύντομη παρακολούθηση. Τα άτομα που κάνουν κλικ λαμβάνουν την ενότητα πέντε λεπτών για τους ελέγχους που δοκίμασε αυτό το μήνυμα ηλεκτρονικού ταχυδρομείου, οι δημοσιογράφοι λαμβάνουν ευχαριστίες και ολόκληρη η ομάδα βλέπει τα σύνολα.
Διαβάστε τα αποτελέσματα ως σύνολα και παρακολουθήστε την τάση
Διαβάστε δύο αριθμούς: το ποσοστό κλικ και το ποσοστό που αναφέρθηκε, κοινόχρηστα ως σύνολα ομάδων. Μια προσομοίωση δεν αποδεικνύει σχεδόν τίποτα. επαναλάβετε ανά τρίμηνο με νέα σενάρια και η τάση ανά τρίμηνο - πτώση του ποσοστού κλικ, αναφορά αύξησης επιτοκίων - είναι το πραγματικό αποτέλεσμα και ο αριθμός που αξίζει να δείξετε διαχείριση. Τα άτομα που κάνουν κλικ περισσότερες από μία φορές λαμβάνουν μια ιδιωτική, φιλική συνομιλία καθοδήγησης από τον ιδιοκτήτη του προγράμματος, ποτέ μια δημόσια λίστα και ποτέ πειθαρχία.
🏷️Topic Search Variables & Keywords
🎙️ Πλήρης μεταγραφή — πατήστε για ανάπτυξη
Οδηγός αντιμετώπισης προβλημάτων και λύσεις βήμα προς βήμα - ΕΚΠΑΙΔΕΥΣΗ ΠΡΟΣΟΜΟΙΩΣΗΣ PHISING: ΠΙΑΣΤΕ ΑΔΥΝΑΜΟΥΣ ΕΡΓΑΖΟΜΕΝΟΥΣ ΠΡΙΝ ΚΑΝΟΥΝ ΟΙ ΧΑΚΕΡ. Επίδειξη στην οθόνη από την Technical Anshu....
Εκτελέστε μια προσομοίωση phishing για το προσωπικό σας με ηθικό τρόπο - πρώτα γραπτή έγκριση, μια σελίδα προορισμού που διδάσκει και δεν συλλέγει ποτέ πραγματικούς κωδικούς πρόσβασης, ειλικρινή αποτελέσματα και καθοδήγηση αντί για φταίξιμο. Το πλήρες πρόγραμμα, βήμα προς βήμα.
(η μεταγραφή τελειώνει εδώ στη σελίδα πηγής)
❓ Συχνές Ερωτήσεις
Είναι αυτό το σεμινάριο 100% δωρεάν για παρακολούθηση;
Ναι! Όλοι οι οδηγοί και οι μέθοδοι που επιδεικνύονται από το Technical Anshu χρησιμοποιούν δωρεάν, νομικούς και εκπαιδευτικούς πόρους.
Μπορούν οι αρχάριοι να ακολουθήσουν αυτόν τον οδηγό;
Απολύτως! Κάθε βήμα παρουσιάζεται στην οθόνη με λεπτομερείς οδηγίες, ώστε ο καθένας να μπορεί να το ακολουθήσει εύκολα.
Πού μπορώ να κάνω ερωτήσεις εάν κολλήσω;
Αφήστε ένα σχόλιο απευθείας στο βίντεο του YouTube και η κοινότητά μας και το Τεχνικό Anshu θα σας βοηθήσουν.
🚀 Παρακολουθήστε τον πλήρη οδηγό στο YouTube
🚀 Παρακολουθήστε τον πλήρη οδηγό βίντεο βήμα προς βήμα στο YouTube: https://www.youtube.com/watch?v=MR1T4Zz3Fdc
Εγγραφείτε στο Technical Anshu για υποστήριξη IT, αντιμετώπιση προβλημάτων των Windows και διαχείριση διακομιστή.
▶️ Δείτε πλήρες βίντεο