מדריך לסימולציית דיוג
הדמיית פישינג היא תרגיל כיבוי לאימייל: צוות ה-IT שלך שולח לצוות שלך הודעת דיוג מזויפת לא מזיקה כדי שיוכלו להתאמן באיתור הדבר האמיתי לפני שפושע בודק אותם תחילה. עמוד זה מכסה את התוכנית הפנימית המורשית סביבו - אישור בכתב תחילה, דף נחיתה המלמד ואף פעם לא אוסף סיסמאות אמיתיות, תוצאות כנות ואימון במקום האשמה.
📑פרקים
- מהי סימולציית דיוג - תרגיל תרגול לצוות שלך, ומה זה לא
- חמשת הכללים השומרים על אתיקה של סימולציה
- בחירת פלטפורמה: קוד פתוח או מסחרי
- בניית מסע הפרסום בסדר קבוע
- כלל דף הנחיתה: הוא מלמד, והוא אף פעם לא אוסף סיסמאות אמיתיות
- בדוק בתיבות דואר IT, ולאחר מכן הפעל בתוך החלון המוסכם
- קרא את התוצאות בכנות והאמן - ואז חזור על המגמה ועקוב אחריה
📋 סקירה כללית ומדריך שלב אחר שלב
קבל אישור בכתב תחילה
שום דבר לא נבנה ושום דבר לא נשלח עד שההנהלה ומשאבי אנוש חתמו בכתב. אתה שולח דוא"ל מטעה בתוך החברה שלך; ללא גיבוי מתועד, מבחן מכוון היטב נראה כמו התקפה או מתיחה. האישור מתקן את ההיקף (הצוות שלך בלבד), את חלון ההשקה ואת הכלל לפיו התוצאות משמשות להדרכה - מוסכם לפני שהתבנית הראשונה קיימת.
הסכים עם חמשת הכללים לפני הבנייה
חמישה כללים קובעים אם סימולציה הופכת את המשרד שלך לבטוח יותר או פשוט גורמת לצוות שלך לכעוס ולסודי. 1. תחילה אישור בכתב. 2. דף הנחיתה מלמד - הקליק פותח שיעור רגוע, לא מסך שגיאה ולא נזיפה. 3. לעולם אל תאסוף סיסמאות אמיתיות. 4. דיווח סיכומים, לא שמות - מנהיגות רואה אחוזים לכל צוות לכל היותר; שמות בודדים נשארים אצל בעל התוכנית, לאימון פרטי בלבד. 5. מאמן, לעולם אל תעניש - לחיצה מובילה לשיעור קצר ולשיחה ידידותית, לעולם אל משמעת, כי העונש מלמד את הצוות להסתיר טעויות, כולל טעויות אמיתיות. אם אחד מאלה חסר במסע פרסום מתוכנן, הקמפיין אינו מוכן לשליחה.
בחר פלטפורמה בכנות
קיימות שתי משפחות כנות. פלטפורמות קוד פתוח - מחלקת GoPhish - הן חינמיות ומתארחות בעצמך: אתה בונה את תבניות האימייל, דפי הנחיתה ושולחת הפרופילים בעצמך ומפעיל את הקונסולה בשרת שלך. העלות היא הזמן שלך, והרווח הוא שליטה מלאה. פלטפורמות מודעות מסחריות גובות על כל משתמש ומוסיפות ספריות תבניות מוכנות, מודולי הדרכה מובנים ודשבורדים דיווחים מלוטשים. כל משפחה יכולה להפעיל תוכנית אתית, ואחת מהן יכולה להתעלל על ידי מפעיל רשלני - האתיקה נמצאת בחמשת הכללים שלמעלה, לא בתוכנה. בחר לפי גודל הצוות שלך והזמן שאתה יכול לתת לו בכנות.
בנה את מסע הפרסום בסדר קבוע
בנה לפי הסדר הזה. קבוצת קהל - מחלקה אחת או כל המשרד, אף פעם לא רשימה הכוללת אנשים שמעולם לא קיבלו תדריך שהתוכנית קיימת. תבנית דוא"ל - אמין, יומיומי והוגן: קטגוריות תרחישים יומיומיים כגון הודעת מסמך משותף, אזהרת תיבת דואר או הודעת מסירה, וקורא זהיר חייב להיות מסוגל לזהות לפחות סימן אזהרה ברור אחד. דף נחיתה - דף ההוראה, שנבנה ונבדק לפני שליחת משהו (השלב הבא). פרופיל שליחת - נשלח מתחום הדרכה שבבעלות הארגון שלך, לעולם לא מדומיין החברה האמיתי שלך, כך שלעולם לא ניתן לבלבל התקפה אמיתית עם תרגיל והתרגיל לעולם לא מחליש את האמון בדואר אמיתי של החברה. חלון השקה - תקופת עבודה רגילה, המוסכמת באישור.
בנה את דף הנחיתה שמלמד
הקישור במייל התרגיל מוביל לא לעבריין אלא לדף בטוח בבעלותך. מי שלחץ נוחת על שיעור קצר ורגוע שמראה מה סיפק את המייל - כתובת השולח, הדחיפות, הקישור שלא תאם - ומה לעשות בפעם הבאה: להשהות, לבדוק, לדווח. הפלטפורמה מתעדת שהגיעה לדף ומי השתמש במסלול הדיווח; רשומת הקליקים הזו היא כל המדידה שהשיעור צריך.
בדוק, הפעל ואז למד בזמן שזה טרי
בדוק תחילה את הנתיב המלא בתיבות דואר IT - תבנית, קישור, דף נחיתה, דיווח - ולאחר מכן הפעל בתוך החלון המוסכם. להכריז על התוכנית והרבעון לצוות; לעולם אל תכריז על היום המדויק, או שאתה מודד מי זכר את ההודעה במקום מי בודק דוא"ל בקפידה. ואז ללמד בעודו טרי: תוך ימים, כולם מקבלים את המעקב הקצר. הקליקים מקבלים את המודול של חמש הדקות על ההמחאות שנבדקו באימייל הזה, לכתבים מודים, וכל הצוות רואה את הסכומים.
קרא את התוצאות כסיכומים ועקוב אחר המגמה
קרא שני מספרים: שיעור הקליקים והשיעור המדווח, משותפים כסיכומי צוות. סימולציה אחת כמעט לא מוכיחה כלום; חזור מדי רבעון עם תרחישים חדשים, והמגמה על פני רבעונים - ירידה בשיעור הקליקים, עליית שיעור מדווח - היא התוצאה האמיתית והמספר ששווה להציג להנהלה. אנשים שלוחצים יותר מפעם אחת מקבלים שיחת אימון פרטית וידידותית מבעל התוכנית, אף פעם לא רשימה ציבורית ולעולם לא משמעת.
🏷️Topic Search Variables & Keywords
מדריך שלב אחר שלב לפתרון בעיות ופתרונות - הדרכה לסימולציית פישינג: תפוס עובדים חלשים לפני שהאקרים עושים זאת. הדגמה על המסך של Technical Anshu....
הפעל הדמיית פישינג לצוות שלך בדרך האתית - אישור בכתב תחילה, דף נחיתה שמלמד ולעולם לא אוסף סיסמאות אמיתיות, תוצאות כנות ואימון במקום להאשים. התוכנית המלאה, צעד אחר צעד.
(תמליל מסתיים כאן בדף המקור)
❓ שאלות נפוצות
האם הדרכה זו היא 100% בחינם למעקב?
כן! כל המדריכים והשיטות שהדגימו על ידי Technical Anshu משתמשים במשאבים חינמיים, חוקיים וחינוכיים.
האם מתחילים יכולים לעקוב אחר המדריך הזה?
בהחלט! כל שלב מודגם על המסך עם הוראות מפורטות כך שכל אחד יכול לעקוב בקלות.
היכן אוכל לשאול שאלות אם אני נתקע?
השאירו תגובה ישירות בסרטון YouTube, והקהילה שלנו ו-Technical Anshu יעזרו לכם.
🚀 צפה במדריך המלא ב-YouTube
🚀 צפה בסרטון ההדרכה המלא שלב אחר שלב ב-YouTube: https://www.youtube.com/watch?v=MR1T4Zz3Fdc
הירשם ל-Technical Anshu לקבלת תמיכת IT, פתרון בעיות של Windows וניהול שרתים.
▶️ צפה בסרטון המלא