آموزش شبیه سازی فیشینگ
شبیه‌سازی فیشینگ یک تمرین آتش‌سوزی برای ایمیل است: تیم فناوری اطلاعات شما یک پیام فیشینگ جعلی بی‌ضرر به کارکنان خود می‌فرستد تا آنها بتوانند قبل از اینکه یک مجرم ابتدا آنها را آزمایش کند، کشف چیزهای واقعی را انجام دهند. این صفحه برنامه داخلی مجاز در اطراف خود را پوشش می دهد - ابتدا تأیید کتبی، صفحه فرودی که آموزش می دهد و هرگز رمزهای عبور واقعی، نتایج صادقانه، و مربیگری را به جای سرزنش جمع آوری نمی کند.
📑فصل‌ها
- شبیه‌سازی فیشینگ چیست - تمرینی برای کارکنان خودتان و چه چیزی نیست
- پنج قاعده ای که یک شبیه سازی را اخلاقی نگه می دارد
- انتخاب یک پلتفرم: منبع باز یا تجاری
- ساخت کمپین به ترتیب ثابت
- قانون صفحه فرود: آموزش می دهد و هرگز رمزهای عبور واقعی را جمع آوری نمی کند
- بر روی صندوق‌های پستی فناوری اطلاعات آزمایش کنید، سپس در پنجره مورد توافق راه‌اندازی کنید
- نتایج را صادقانه بخوانید و مربیگری کنید - سپس روند را تکرار و پیگیری کنید
📋 بررسی اجمالی و راهنمای گام به گام
ابتدا تاییدیه کتبی دریافت کنید
تا زمانی که مدیریت و منابع انسانی به صورت کتبی امضا نکنند، هیچ چیزی ساخته نمی‌شود و چیزی ارسال نمی‌شود. شما در حال ارسال ایمیل فریبنده در داخل شرکت خود هستید. بدون پشتوانه مستند، یک آزمایش خوب مانند یک حمله یا شوخی به نظر می رسد. تأیید دامنه (فقط کارکنان خود)، پنجره راه‌اندازی، و قانون استفاده از نتایج برای آموزش را اصلاح می‌کند - قبل از وجود اولین الگو توافق شده است.
قبل از ساختن با پنج قانون موافقت کنید
پنج قانون تعیین می کند که آیا یک شبیه سازی دفتر شما را ایمن تر می کند یا به سادگی باعث عصبانیت و پنهان کاری کارکنان شما می شود. 1. ابتدا تأیید کتبی. 2. صفحه فرود آموزش می دهد - کلیک یک درس آرام را باز می کند، نه صفحه خطا و نه سرزنش. 3. هرگز رمزهای عبور واقعی را جمع آوری نکنید. 4. گزارش مجموع، نه نام - رهبری حداکثر درصد را برای هر تیم می بیند. اسامی افراد فقط برای مربی خصوصی با مالک برنامه باقی می ماند. 5. مربی، هرگز تنبیه نکنید - کلیک کردن منجر به یک درس کوتاه و یک مکالمه دوستانه می شود، هرگز نظم و انضباط را رعایت نکنید، زیرا تنبیه به کارکنان می آموزد که اشتباهات را پنهان کنند، از جمله اشتباهات واقعی. اگر یکی از این موارد در کمپین برنامه ریزی شده وجود نداشته باشد، کمپین آماده ارسال نیست.
یک پلتفرم را صادقانه انتخاب کنید
دو خانواده صادق وجود دارد. پلتفرم های منبع باز - کلاس GoPhish - رایگان و خود میزبان هستند: شما خودتان قالب های ایمیل، صفحات فرود و پروفایل ها را ارسال می کنید و کنسول را روی سرور خود اجرا می کنید. هزینه زمان شماست و سود کنترل کامل است. پلتفرم‌های آگاهی تجاری برای هر کاربر هزینه دریافت می‌کنند و کتابخانه‌های قالب آماده، ماژول‌های آموزشی داخلی و داشبوردهای گزارش‌گیری صیقلی را اضافه می‌کنند. هر یک از خانواده ها می توانند یک برنامه اخلاقی را اجرا کنند، و هر دو می توانند توسط یک اپراتور بی دقت مورد سوء استفاده قرار گیرند - این اخلاق در پنج قانون بالا وجود دارد، نه در نرم افزار. بر اساس اندازه تیم خود و زمانی که صادقانه می توانید به آن اختصاص دهید، انتخاب کنید.
کمپین را به ترتیب ثابت بسازید
به این ترتیب بسازید. گروه مخاطب - یک بخش یا کل دفتر، هرگز فهرستی شامل افرادی که هرگز از وجود برنامه مطلع نشده اند. الگوی ایمیل - قابل باور، روزمره و منصفانه: دسته بندی سناریوهای روزمره مانند اعلان سند مشترک، هشدار صندوق پستی یا پیام تحویل، و یک خواننده دقیق باید بتواند حداقل یک علامت هشدار واضح را تشخیص دهد. صفحه فرود - صفحه آموزش، ساخته شده و قبل از ارسال هر چیزی بررسی می شود (مرحله بعدی). نمایه ارسال - ارسال شده از دامنه آموزشی متعلق به سازمان شما، نه از دامنه شرکت واقعی شما، بنابراین یک حمله واقعی هرگز نمی تواند با یک تمرین اشتباه گرفته شود و این تمرین هرگز اعتماد به نامه های واقعی شرکت را تضعیف نمی کند. پنجره راه‌اندازی - یک دوره کاری معمولی که در تأیید موافقت شده است.
صفحه فرود را که آموزش می دهد بسازید
پیوند در ایمیل تمرینی نه به یک مجرم بلکه به یک صفحه امن متعلق به شما منتهی می شود. شخصی که روی یک درس کوتاه و آرام کلیک کرده است که نشان می‌دهد چه چیزی ایمیل را از دست داده است - آدرس فرستنده، فوریت، پیوندی که مطابقت ندارد - و دفعه بعد چه کاری باید انجام شود: مکث، بررسی، گزارش. پلت فرم ثبت می کند که به صفحه رسیده است و چه کسی از مسیر گزارش استفاده کرده است. این رکورد کلیک تمام اندازه گیری مورد نیاز درس است.
تست کنید، راه اندازی کنید، سپس در حالی که تازه است آموزش دهید
ابتدا مسیر کامل را در صندوق‌های پستی فناوری اطلاعات آزمایش کنید - الگو، پیوند، صفحه فرود، گزارش - سپس در پنجره مورد توافق راه‌اندازی کنید. اعلام برنامه و سه ماهه به کارکنان؛ هرگز روز دقیق را اعلام نکنید، یا به جای اینکه چه کسی ایمیل را با دقت چک می کند، اندازه گیری کنید که چه کسی اعلامیه را به خاطر آورده است. سپس در حالی که تازه است آموزش دهید: در عرض چند روز، همه پیگیری های کوتاه را دریافت می کنند. کلیک کنندگان، ماژول پنج دقیقه ای چک هایی را که این ایمیل آزمایش کرده است، دریافت می کنند، از خبرنگاران تشکر می شود، و کل تیم مجموع را می بیند.
نتایج را به صورت مجموع بخوانید و روند را دنبال کنید
دو عدد را بخوانید: نرخ کلیک و نرخ گزارش شده که به عنوان مجموع تیم به اشتراک گذاشته شده است. یک شبیه سازی تقریبا هیچ چیز را ثابت نمی کند. هر سه ماه یکبار با سناریوهای جدید تکرار کنید، و روند در سه ماهه - کاهش نرخ کلیک، افزایش نرخ گزارش شده - نتیجه واقعی و عددی است که ارزش نشان دادن مدیریت را دارد. افرادی که بیش از یک بار کلیک می کنند، یک مکالمه مربیگری خصوصی و دوستانه از صاحب برنامه دریافت می کنند، هرگز یک لیست عمومی و هرگز نظم و انضباط دریافت نمی کنند.
🏷️Topic Search Variables & Keywords
🎙️ رونوشت کامل — برای بزرگ کردن ضربه بزنید
راهنمای عیب‌یابی گام به گام و راه‌حل‌ها - آموزش شبیه‌سازی فیشینگ: قبل از انجام هکرها، کارمندان ضعیف را دستگیر کنید. نمایش روی صفحه توسط Technical Anshu....
شبیه‌سازی فیشینگ را برای کارکنان خود به روش اخلاقی اجرا کنید - ابتدا تأیید کتبی، صفحه فرودی که به‌جای سرزنش، گذرواژه‌های واقعی، نتایج صادقانه و مربیگری را آموزش می‌دهد و هرگز جمع‌آوری نمی‌کند. برنامه کامل، گام به گام.
(رونویسی اینجا در صفحه منبع به پایان می رسد)
❓ سوالات متداول
آیا این آموزش 100% رایگان است؟
بله! همه راهنماها و روش‌های نشان‌داده‌شده توسط Technical Anshu از منابع رایگان، قانونی و آموزشی استفاده می‌کنند.
آیا مبتدیان می توانند این راهنما را دنبال کنند؟
مطمئنا! هر مرحله با دستورالعمل های دقیق روی صفحه نمایش داده می شود تا همه بتوانند به راحتی آن را دنبال کنند.
اگر گیر کردم کجا می توانم سوال بپرسم؟
مستقیماً در مورد ویدیوی YouTube نظر بگذارید، انجمن ما و Technical Anshu به شما کمک خواهند کرد.
🚀 آموزش کامل را در YouTube تماشا کنید
برای پشتیبانی فناوری اطلاعات، عیب‌یابی ویندوز و مدیریت سرور، در Technical Anshu مشترک شوید.
▶️ تماشای ویدیوی کامل