Phishing Simulation Tutorial
Tietojenkalastelu-simulaatio on sähköpostin paloharjoitus: IT-tiimisi lähettää omalle henkilökunnallesi vaarattoman väärennetyn tietojenkalasteluviestin, jotta he voivat harjoitella oikean asian havaitsemista ennen kuin rikollinen testaa heidät. Tämä sivu kattaa sen ympärillä olevan valtuutetun sisäisen ohjelman – kirjallinen hyväksyntä ensin, aloitussivu, joka opettaa eikä koskaan kerää oikeita salasanoja, rehellisiä tuloksia ja valmennusta syyttelyn sijaan.
📑Luvut
- Mitä tietojenkalastelusimulaatio on – harjoitusharjoitus omalle henkilökunnallesi ja mitä se ei ole?
- Viisi sääntöä, jotka pitävät simulaation eettisenä
- Alustan valitseminen: avoimen lähdekoodin tai kaupallinen
- Kampanjan rakentaminen kiinteään järjestykseen
- Aloitussivun sääntö: se opettaa, eikä se koskaan kerää oikeita salasanoja
- Testaa IT-postilaatikoissa ja käynnistä sitten sovitussa ikkunassa
- Lue tulokset rehellisesti ja valmenna – toista ja seuraa trendiä
📋 Yleiskatsaus ja vaiheittaiset ohjeet
Hanki ensin kirjallinen hyväksyntä
Mitään ei rakenneta eikä lähetetä ennen kuin johto ja henkilöstö ovat allekirjoittaneet kirjallisen sopimuksen. Lähetät harhaanjohtavaa sähköpostia oman yrityksesi sisällä; ilman dokumentoitua taustaa, hyvin tarkoitettu testi näyttää hyökkäykseltä tai pilkuna. Hyväksyntä määrittää laajuuden (vain oma henkilökunta), käynnistysikkunan ja säännön, jonka mukaan tuloksia käytetään koulutukseen – sovitaan ennen kuin ensimmäinen malli on olemassa.
Sovi viisi sääntöä ennen rakentamista
Viisi sääntöä ratkaisevat, tekeekö simulaatio toimistostasi turvallisemman vai tekeekö henkilöstösi vain vihaiseksi ja salaperäiseksi. 1. Ensin kirjallinen hyväksyntä. 2. Aloitussivu opettaa – napsautus avaa rauhallisen oppitunnin, ei virhenäyttöä eikä moittimista. 3. Älä koskaan kerää oikeita salasanoja. 4. Raportoi kokonaissummat, ei nimet – johto näkee korkeintaan prosenttiosuudet joukkuetta kohti; yksittäiset nimet pysyvät ohjelman omistajalla, vain yksityistä valmennusta varten. 5. Valmentaja, älä koskaan rankaise – napsauttaminen johtaa lyhyeen oppitunnille ja ystävälliseen keskusteluun, älä koskaan kurita, koska rangaistus opettaa henkilökuntaa piilottamaan virheet, myös todelliset. Jos jokin näistä puuttuu suunnitellusta kampanjasta, kampanja ei ole valmis lähetettäväksi.
Valitse alusta rehellisesti
On olemassa kaksi rehellistä perhettä. Avoimen lähdekoodin alustat – GoPhish-luokka – ovat ilmaisia ja itseisännöityjä: rakennat sähköpostimallit, aloitussivut ja lähetysprofiilit itse ja käytät konsolia omalla palvelimellasi. Kustannukset ovat sinun aikaasi, ja voitto on täysin hallinnassa. Kaupalliset tietoisuuden lisäämisalustat veloittavat käyttäjää kohden ja lisäävät valmiita mallikirjastoja, sisäänrakennettuja koulutusmoduuleja ja hienostuneita raportointipaneelit. Kumpi tahansa perhe voi toteuttaa eettisiä ohjelmia, ja huolimaton toimija voi käyttää kumpaa tahansa väärin – etiikka perustuu viiteen yllä olevaan sääntöön, ei ohjelmistoon. Valitse joukkueesi koon ja ajan perusteella, jonka voit rehellisesti antaa sille.
Rakenna kampanja kiinteässä järjestyksessä
Rakenna tässä järjestyksessä. Yleisöryhmä – yksi osasto tai koko toimisto, ei koskaan luetteloa, joka sisältää ihmisiä, joille ei koskaan kerrottu ohjelman olemassaolosta. Sähköpostimalli – uskottava, arkipäiväinen ja reilu: arkipäivän skenaarioluokat, kuten jaetun asiakirjan ilmoitus, postilaatikon varoitus tai toimitusviesti, ja huolellisen lukijan on pystyttävä havaitsemaan ainakin yksi selkeä varoitusmerkki. Aloitussivu – opetussivu, joka on rakennettu ja tarkistettu ennen kuin mitään lähetetään (seuraava vaihe). Lähetysprofiili – lähetetään organisaatiosi omistamasta koulutustoimialueesta, ei koskaan todellisesta yrityksen verkkotunnuksesta, joten todellista hyökkäystä ei voi koskaan sekoittaa harjoitukseen, eikä harjoitus koskaan heikennä luottamusta todelliseen yrityspostiin. Käynnistysikkuna – normaali työaika, sovittu hyväksynnässä.
Luo aloitussivu, joka opettaa
Harjoitussähköpostissa oleva linkki ei johda rikolliseen vaan turvalliselle omistamasi sivulle. Napsauttanut henkilö päätyy lyhyelle, rauhalliselle oppitunnille, joka näyttää, mikä sähköpostin luovutti - lähettäjän osoite, kiireellisyys, linkki, joka ei täsmää - ja mitä tehdä seuraavalla kerralla: tauko, tarkista, raportoi. Alusta tallentaa, että sivu saavutettiin ja kuka käytti raporttireittiä; napsautustietue on kaikki oppitunnin tarvitsema mittaus.
Testaa, käynnistä ja opeta, kun se on tuoretta
Testaa ensin IT-postilaatikoiden koko polku - malli, linkki, aloitussivu, raportointi - ja käynnistä sitten sovitussa ikkunassa. Ilmoita ohjelmasta ja vuosineljänneksestä henkilökunnalle; Älä koskaan ilmoita tarkkaa päivää tai mittaat, kuka muisti ilmoituksen sen sijaan, että kuka tarkistaisi sähköpostin huolellisesti. Sitten opeta, kun se on tuoretta: muutaman päivän kuluessa kaikki saavat lyhyen seurannan. Napsauttavat saavat viiden minuutin moduulin tämän sähköpostin testatuista sekeistä, toimittajat saavat kiitoksen ja koko tiimi näkee loppusummat.
Lue tulokset kokonaissummana ja seuraa trendiä
Lue kaksi numeroa: napsautusten määrä ja raportoitu määrä, jaettuna joukkueen kokonaissummana. Yksi simulaatio ei todista melkein mitään; toista neljännesvuosittain uusilla skenaarioilla, ja vuosineljänneksittäinen trendi - napsautussuhteen lasku, raportoitu korkotason nousu - on todellinen tulos, ja se on johdon näyttämisen arvoinen luku. Useammin kuin kerran napsauttavat henkilöt saavat yksityisen, ystävällisen valmennuskeskustelun ohjelman omistajalta, eivät koskaan julkista luetteloa eivätkä koskaan kurita.
🏷️Topic Search Variables & Keywords
🎙️ Täysi transkriptio – laajenna napauttamalla
Vaiheittainen vianetsintäopas ja ratkaisut – PHINGING SIMULATION OPETUSOHJEET: SAADA HEIKOT TYÖNTEKIJÄT ENNEN KUIN HAKKERIT TOIMIVAT. Teknisen Anshun esittely näytöllä...
Suorita tietojenkalastelusimulaatio omalle henkilökunnallesi eettisellä tavalla – kirjallinen hyväksyntä ensin, aloitussivu, joka opettaa eikä koskaan kerää oikeita salasanoja, rehellisiä tuloksia ja valmennusta syyttelyn sijaan. Koko ohjelma vaihe vaiheelta.
(transkriptio päättyy tähän lähdesivulle)
❓ Usein kysytyt kysymykset (englanniksi)
Onko tämä opetusohjelma 100 % vapaasti seurattavissa?
Kyllä! Kaikki Technical Anshun esittämät oppaat ja menetelmät käyttävät ilmaisia, laillisia ja koulutusresursseja.
Voivatko aloittelijat seurata tätä opasta?
Ehdottomasti! Jokainen vaihe näytetään näytöllä yksityiskohtaisten ohjeiden kera, jotta kuka tahansa voi seurata sitä helposti.
Missä voin esittää kysymyksiä, jos jään jumiin?
Jätä kommentti suoraan YouTube-videoon, niin yhteisömme ja tekninen Anshu auttavat sinua.
🚀 Katso koko opetusohjelma YouTubessa
🚀 Katso koko vaiheittainen video-opastus YouTubessa: https://www.youtube.com/watch?v=MR1T4Zz3Fdc
Tilaa Technical Anshu IT-tukea, Windowsin vianetsintää ja palvelinhallintaa varten.
▶️ Katso koko video