Tutorial sa Phishing Simulation
Ang phishing simulation ay isang fire drill para sa email: ang iyong IT team ay nagpapadala sa sarili mong staff ng isang hindi nakakapinsalang pekeng mensahe ng phishing para makapagsanay silang makita ang totoong bagay bago sila subukan muna ng isang kriminal. Sinasaklaw ng page na ito ang awtorisadong panloob na programa sa paligid nito - nakasulat muna ang pag-apruba, isang landing page na nagtuturo at hindi kailanman nangongolekta ng mga tunay na password, tapat na resulta, at pagtuturo sa halip na sisihin.
📑Mga Kabanata
- Ano ang simulation ng phishing - isang practice drill para sa sarili mong staff, at kung ano ang hindi
- Ang limang panuntunan na nagpapanatili ng etikal na simulation
- Pagpili ng platform: open-source o commercial
- Pagbuo ng kampanya sa isang nakapirming pagkakasunud-sunod
- Ang panuntunan ng landing page: nagtuturo ito, at hindi ito nangongolekta ng mga totoong password
- Subukan ang mga IT mailbox, pagkatapos ay ilunsad sa loob ng napagkasunduang window
- Basahin nang tapat ang mga resulta at i-coach - pagkatapos ay ulitin at subaybayan ang trend
📋 Pangkalahatang-ideya at Step-by-Step na Gabay
Kumuha muna ng Nakasulat na Pag-apruba
Walang binuo at walang ipinapadala hanggang sa nakasulat ang management at HR. Nagpapadala ka ng mapanlinlang na email sa loob ng sarili mong kumpanya; nang walang dokumentadong suporta, ang isang mahusay na sinadya na pagsubok ay mukhang isang pag-atake o isang kalokohan. Inaayos ng pag-apruba ang saklaw (sa sarili mong mga tauhan lamang), ang window ng paglulunsad, at ang panuntunan na ginagamit ang mga resulta para sa pagsasanay - napagkasunduan bago umiral ang unang template.
Sumasang-ayon sa Limang Panuntunan Bago ang Pagbuo
Limang panuntunan ang magpapasya kung ang isang simulation ay ginagawang mas ligtas ang iyong opisina o ginagawa lang ang iyong mga tauhan na galit at palihim. 1. Nakasulat muna ng pag-apruba. 2. Ang landing page ay nagtuturo - ang pag-click ay nagbubukas ng mahinahong aralin, hindi isang screen ng error at hindi isang pagmumura. 3. Huwag kailanman mangolekta ng mga tunay na password. 4. Mag-ulat ng mga kabuuan, hindi mga pangalan - nakikita ng pamunuan ang mga porsyento sa bawat koponan sa pinakamaraming; ang mga indibidwal na pangalan ay nananatili sa may-ari ng programa, para sa pribadong pagtuturo lamang. 5. Coach, hindi kailanman parusahan - ang pag-click ay humahantong sa isang maikling aral at isang magiliw na pag-uusap, hindi kailanman disiplina, dahil ang parusa ay nagtuturo sa mga tauhan na itago ang mga pagkakamali, kabilang ang mga totoo. Kung ang alinman sa mga ito ay nawawala mula sa isang nakaplanong kampanya, ang kampanya ay hindi handang ipadala.
Pumili ng Platform nang Matapat
Dalawang tapat na pamilya ang umiiral. Ang mga open-source platform - ang klase ng GoPhish - ay libre at self-hosted: ikaw mismo ang bumuo ng mga template ng email, landing page at pagpapadala ng mga profile at patakbuhin ang console sa iyong sariling server. Ang gastos ay ang iyong oras, at ang pakinabang ay ganap na kontrol. Ang mga komersyal na platform ng kamalayan ay naniningil sa bawat user at nagdaragdag ng mga handa na template na library, built-in na mga module ng pagsasanay at pinakintab na mga dashboard ng pag-uulat. Ang alinmang pamilya ay maaaring magpatakbo ng isang etikal na programa, at alinman ay maaaring abusuhin ng isang pabaya na operator - ang etika ay nabubuhay sa limang panuntunan sa itaas, hindi sa software. Pumili ayon sa laki ng iyong team at sa oras na maibibigay mo ito nang totoo.
Buuin ang Kampanya sa isang Nakapirming Order
Bumuo sa ganitong pagkakasunud-sunod. Grupo ng madla - isang departamento o ang buong opisina, hindi kailanman isang listahan na kinabibilangan ng mga taong hindi kailanman sinabihan na umiiral ang programa. Template ng email - mapagkakatiwalaan, araw-araw, at patas: ang mga kategorya ng pang-araw-araw na senaryo gaya ng paunawa sa nakabahaging dokumento, babala sa mailbox o isang mensahe sa paghahatid, at isang maingat na mambabasa ay dapat na makakita ng kahit isang malinaw na palatandaan ng babala. Landing page - ang pahina ng pagtuturo, binuo at sinuri bago ipadala ang anumang bagay (susunod na hakbang). Pagpapadala ng profile - ipinadala mula sa isang domain ng pagsasanay na pagmamay-ari ng iyong organisasyon, hindi kailanman mula sa iyong tunay na domain ng kumpanya, kaya ang isang tunay na pag-atake ay hindi kailanman malito sa isang drill at ang drill ay hindi kailanman nagpapahina sa tiwala sa totoong mail ng kumpanya. Lunch window - isang normal na panahon ng pagtatrabaho, na napagkasunduan sa pag-apruba.
Buuin ang Landing Page na Nagtuturo
Ang link sa drill email ay hindi humahantong sa isang kriminal ngunit sa isang ligtas na pahina na pagmamay-ari mo. Ang taong nag-click ay dumarating sa isang maikli at mahinahong aralin na nagpapakita kung ano ang nagbigay ng email - ang address ng nagpadala, ang pagkaapurahan, ang link na hindi tumugma - at kung ano ang gagawin sa susunod na pagkakataon: i-pause, suriin, mag-ulat. Itinatala ng platform na naabot ang pahina at kung sino ang gumamit ng ruta ng ulat; ang tala ng pag-click na iyon ay ang lahat ng sukat na kailangan ng aralin.
Subukan, Ilunsad, Pagkatapos Magturo Habang Bago pa
Subukan muna ang buong landas sa mga IT mailbox - template, link, landing page, pag-uulat - pagkatapos ay ilunsad sa loob ng napagkasunduang window. Ipahayag ang programa at ang quarter sa mga kawani; hindi kailanman ipahayag ang eksaktong araw, o sinusukat mo kung sino ang nakaalala sa anunsyo sa halip na kung sino ang maingat na magsuri ng email. Pagkatapos ay magturo habang ito ay sariwa: sa loob ng mga araw, lahat ay makakatanggap ng maikling follow-up. Nakukuha ng mga nag-click ang limang minutong module sa mga pagsusuri na sinubukan ng email na ito, pinasasalamatan ang mga reporter, at nakikita ng buong koponan ang mga kabuuan.
Basahin ang Mga Resulta bilang Mga Kabuuan at Subaybayan ang Trend
Basahin ang dalawang numero: ang na-click na rate at ang naiulat na rate, na ibinahagi bilang mga kabuuan ng koponan. Isang simulation ay nagpapatunay na halos wala; ulitin kada quarter na may mga bagong senaryo, at ang trend sa mga quarter - ang pag-click sa pagbagsak ng rate, ang iniulat na pagtaas ng rate - ang tunay na resulta, at ang bilang na nagkakahalaga ng pagpapakita ng pamamahala. Ang mga indibidwal na nag-click nang higit sa isang beses ay nakakakuha ng pribado, magiliw na pag-uusap sa pagtuturo mula sa may-ari ng programa, hindi kailanman isang pampublikong listahan at hindi kailanman nagdidisiplina.
🏷️Topic Search Variables & Keywords
🎙️ Full Transcript — i-tap para palawakin
Step-by-Step na Gabay sa Pag-troubleshoot at Mga Solusyon - PHISHING SIMULATION TUTORIAL: MAHULI ANG MGA MAHINA NA EMPLEYADO BAGO GINAWA NG MGA HACKER. On-screen na demonstrasyon ni Technical Anshu....
Magpatakbo ng phishing simulation para sa sarili mong staff sa etikal na paraan - nakasulat muna ng pag-apruba, isang landing page na nagtuturo at hindi kailanman nangongolekta ng mga tunay na password, tapat na resulta at pagtuturo sa halip na sisihin. Ang kumpletong programa, hakbang-hakbang.
(nagtatapos ang transcript dito sa source page)
❓ Mga Madalas Itanong (Ingles)
100% libre bang sundin ang tutorial na ito?
Oo! Ang lahat ng mga gabay at pamamaraan na ipinakita ng Technical Anshu ay gumagamit ng libre, legal, at mga mapagkukunang pang-edukasyon.
Maaari bang sundin ng mga nagsisimula ang gabay na ito?
Ganap! Ang bawat hakbang ay ipinapakita sa screen na may mga detalyadong tagubilin para madaling makasunod ang sinuman.
Saan ako maaaring magtanong kung natigil ako?
Direktang mag-iwan ng komento sa video sa YouTube, at tutulungan ka ng aming komunidad at Technical Anshu.
🚀 Panoorin ang Buong Tutorial sa YouTube
🚀 Panoorin ang buong step-by-step na video tutorial sa YouTube: https://www.youtube.com/watch?v=MR1T4Zz3Fdc
Mag-subscribe sa Technical Anshu para sa suporta sa IT, pag-troubleshoot ng Windows, at pamamahala ng server.
▶️ Panoorin ang Buong Video