Tutorial Simulasi Phishing
Simulasi phishing adalah latihan kebakaran untuk email: tim TI Anda mengirimkan pesan phishing palsu yang tidak berbahaya kepada staf Anda sehingga mereka dapat berlatih mengenali hal yang asli sebelum penjahat mengujinya terlebih dahulu. Halaman ini mencakup program internal resmi di sekitarnya - persetujuan tertulis terlebih dahulu, halaman arahan yang mengajarkan dan tidak pernah mengumpulkan kata sandi asli, hasil yang jujur, dan pembinaan alih-alih menyalahkan.
📑Bab
- Apa yang dimaksud dengan simulasi phishing - latihan untuk staf Anda sendiri, dan apa yang bukan
- Lima aturan yang menjaga etika dalam simulasi
- Memilih platform: sumber terbuka atau komersial
- Membangun kampanye dalam urutan yang tetap
- Aturan laman landas: mengajarkan, dan tidak pernah mengumpulkan sandi asli
- Uji di kotak surat TI, lalu luncurkan di dalam jendela yang disepakati
- Baca hasilnya dengan jujur dan latih - lalu ulangi dan lacak trennya
📋 Ikhtisar & Panduan Langkah demi Langkah
Dapatkan Persetujuan Tertulis Terlebih Dahulu
Tidak ada yang dibangun dan tidak ada yang dikirim sampai manajemen dan SDM menandatangani perjanjian tertulis. Anda mengirimkan email yang menipu di dalam perusahaan Anda sendiri; tanpa dukungan yang terdokumentasi, tes yang bermaksud baik akan tampak seperti serangan atau lelucon. Persetujuan tersebut menetapkan cakupan (khusus staf Anda), jendela peluncuran, dan aturan bahwa hasil digunakan untuk pelatihan - disetujui sebelum templat pertama ada.
Setujui Lima Aturan Sebelum Membangun
Lima aturan menentukan apakah simulasi membuat kantor Anda lebih aman atau hanya membuat staf Anda marah dan tertutup. 1. Persetujuan tertulis terlebih dahulu. 2. Laman landas mengajarkan - klik membuka pelajaran yang tenang, bukan layar kesalahan dan bukan omelan. 3. Jangan pernah mengumpulkan kata sandi asli. 4. Laporkan total, bukan nama - pimpinan melihat persentase paling banyak per tim; nama individu tetap pada pemilik program, untuk pelatihan pribadi saja. 5. Pelatih, jangan pernah menghukum - mengklik akan menghasilkan pelajaran singkat dan percakapan ramah, jangan pernah disiplin, karena hukuman mengajarkan staf untuk menyembunyikan kesalahan, termasuk kesalahan nyata. Jika salah satu dari hal ini tidak ada dalam kampanye yang direncanakan, kampanye tersebut tidak siap dikirim.
Pilih Platform dengan Jujur
Ada dua keluarga yang jujur. Platform sumber terbuka - kelas GoPhish - gratis dan dihosting sendiri: Anda membuat templat email, halaman arahan, dan mengirim profil sendiri, serta menjalankan konsol di server Anda sendiri. Biayanya adalah waktu Anda, dan keuntungannya adalah kendali penuh. Platform kesadaran komersial mengenakan biaya per pengguna dan menambahkan perpustakaan template siap pakai, modul pelatihan bawaan, dan dasbor pelaporan yang disempurnakan. Keluarga mana pun dapat menjalankan program etis, dan keduanya dapat disalahgunakan oleh operator yang ceroboh - etika terdapat dalam lima aturan di atas, bukan dalam perangkat lunak. Pilih berdasarkan ukuran tim Anda dan waktu yang dapat Anda berikan dengan jujur.
Bangun Kampanye dalam Urutan Tetap
Buat dalam urutan ini. Kelompok audiens - satu departemen atau seluruh kantor, tidak pernah ada daftar yang menyertakan orang-orang yang tidak pernah diberi pengarahan bahwa program tersebut ada. Template email - dapat dipercaya, setiap hari, dan adil: kategori skenario sehari-hari seperti pemberitahuan dokumen bersama, peringatan kotak surat, atau pesan pengiriman, dan pembaca yang cermat harus dapat menemukan setidaknya satu tanda peringatan yang jelas. Halaman arahan - halaman pengajaran, dibuat dan diperiksa sebelum sesuatu dikirim (langkah berikutnya). Mengirim profil - dikirim dari domain pelatihan yang dimiliki organisasi Anda, tidak pernah dari domain perusahaan Anda yang sebenarnya, sehingga serangan yang sebenarnya tidak akan pernah bisa disamakan dengan latihan dan latihan tersebut tidak akan pernah melemahkan kepercayaan pada email perusahaan yang sebenarnya. Jendela peluncuran - periode kerja normal, disetujui dalam persetujuan.
Bangun Laman Landas yang Mengajar
Tautan dalam email latihan tidak mengarah ke penjahat tetapi ke halaman aman milik Anda. Orang yang mengklik akan mendapatkan pelajaran singkat dan tenang yang menunjukkan apa yang menyebabkan email tersebut hilang - alamat pengirim, urgensinya, tautan yang tidak cocok - dan apa yang harus dilakukan selanjutnya: jeda, periksa, laporkan. Platform mencatat bahwa halaman tersebut telah dijangkau dan siapa yang menggunakan rute laporan; catatan klik itulah yang menjadi ukuran yang dibutuhkan pelajaran.
Uji, Luncurkan, Lalu Ajarkan Selagi Masih Segar
Uji jalur lengkap di kotak surat TI terlebih dahulu - templat, tautan, laman landas, pelaporan - lalu luncurkan di dalam jendela yang disepakati. Mengumumkan program dan kuartal tersebut kepada staf; jangan pernah mengumumkan hari pastinya, atau Anda mengukur siapa yang mengingat pengumuman tersebut, bukan siapa yang memeriksa email dengan cermat. Kemudian ajarkan selagi masih baru: dalam beberapa hari, setiap orang menerima tindak lanjut singkat. Clickers mendapatkan modul lima menit tentang cek yang diuji melalui email ini, reporter mendapat ucapan terima kasih, dan seluruh tim melihat totalnya.
Baca Hasil sebagai Total dan Lacak Trennya
Baca dua angka: rasio klik dan rasio yang dilaporkan, dibagikan sebagai total tim. Satu simulasi hampir tidak membuktikan apa pun; ulangi setiap triwulan dengan skenario baru, dan tren antar triwulan - penurunan rasio klik, kenaikan tarif yang dilaporkan - adalah hasil nyata, dan angka yang patut ditunjukkan oleh manajemen. Individu yang mengklik lebih dari sekali akan mendapatkan percakapan pelatihan yang pribadi dan ramah dari pemilik program, tidak pernah daftar publik dan tidak pernah disiplin.
🏷️Topic Search Variables & Keywords
Panduan & Solusi Mengatasi Masalah Langkah-demi-Langkah - TUTORIAL SIMULASI PHISHING: MENANGKAP KARYAWAN LEMAH SEBELUM PERETAS MELAKUKANNYA. Demonstrasi di layar oleh Technical Anshu....
Jalankan simulasi phishing untuk staf Anda dengan cara yang etis - persetujuan tertulis terlebih dahulu, halaman arahan yang mengajarkan dan tidak pernah mengumpulkan kata sandi asli, hasil yang jujur, dan bimbingan daripada menyalahkan. Program lengkap, langkah demi langkah.
(transkrip berakhir di sini pada halaman sumber)
❓ Pertanyaan yang Sering Diajukan
Apakah tutorial ini 100% gratis untuk diikuti?
Ya! Semua panduan dan metode yang ditunjukkan oleh Technical Anshu menggunakan sumber daya yang gratis, legal, dan mendidik.
Dapatkah pemula mengikuti panduan ini?
Tentu saja! Setiap langkah ditunjukkan di layar dengan petunjuk mendetail sehingga siapa pun dapat mengikutinya dengan mudah.
Di mana saya dapat mengajukan pertanyaan jika mengalami kebuntuan?
Tinggalkan komentar langsung di video YouTube, dan komunitas kami serta Anshu Teknis akan membantu Anda.
🚀 Tonton Tutorial Lengkapnya di YouTube
🚀 Tonton video tutorial langkah demi langkah selengkapnya di YouTube: https://www.youtube.com/watch?v=MR1T4Zz3Fdc
Berlangganan Anshu Teknis untuk dukungan TI, pemecahan masalah Windows, dan manajemen server.
▶️ Tonton Video Lengkapnya