フィッシング シミュレーション チュートリアル
フィッシング シミュレーションは電子メールの防災訓練です。IT チームは自社のスタッフに無害な偽のフィッシング メッセージを送信し、犯罪者が最初にテストする前に本物を見分ける練習をすることができます。このページでは、その周りの承認された内部プログラムについて説明します。最初に書面による承認を行い、実際のパスワード、正直な結果、非難ではなくコーチングを教えるだけで決して収集しないランディング ページです。
📑章
- フィッシング シミュレーションとは何か - 自社のスタッフ向けの練習訓練、そしてフィッシング シミュレーションではないもの
- シミュレーションの倫理性を保つための 5 つのルール
- プラットフォームの選択: オープンソースか商用か
- 決まった順序でキャンペーンを構築する
- ランディング ページのルール: 教えるだけで実際のパスワードを収集することはありません
- IT メールボックスでテストし、合意された期間内で起動する
- 結果を正直に読んでコーチングし、繰り返して傾向を追跡する
📋 概要とステップバイステップガイド
まず書面による承認を得てください
経営陣と人事部が書面で承認するまでは、何も構築されず、何も送信されません。あなたは社内で欺瞞的な電子メールを送信しています。文書化された裏付けがなければ、善意のテストが攻撃やいたずらのように見えます。承認により、範囲 (自分のスタッフのみ)、開始ウィンドウ、および結果がトレーニングに使用されるルールが修正されます。これは、最初のテンプレートが存在する前に合意されました。
構築する前に 5 つのルールに同意する
シミュレーションによってオフィスがより安全になるのか、それとも単にスタッフが怒って秘密主義になるのかは、5 つのルールによって決まります。 1. まず書面による承認。 2. ランディング ページは教えます。クリックすると、エラー画面や叱責ではなく、穏やかなレッスンが開きます。 3. 本物のパスワードは決して収集しないでください。 4. 名前ではなく合計を報告します - リーダーは最大でもチームごとのパーセンテージを確認します。個人名は、プライベート コーチングの場合に限り、プログラム所有者に残ります。 5. コーチ、決して罰しないでください - クリックすると短いレッスンと友好的な会話が生まれます。罰は実際の間違いも含めてスタッフに間違いを隠すよう教えるため、決して懲らしめないでください。計画されたキャンペーンにこれらのいずれかが欠けている場合、キャンペーンは送信する準備ができていません。
正直にプラットフォームを選択してください
正直な家族が 2 つ存在します。オープンソース プラットフォーム (GoPhish クラス) は無料で自己ホスト型です。メール テンプレート、ランディング ページ、送信プロファイルを自分で構築し、自分のサーバーでコンソールを実行します。コストはあなたの時間であり、利益は完全にコントロールできます。商用意識向上プラットフォームはユーザーごとに料金を請求し、既製のテンプレート ライブラリ、組み込みのトレーニング モジュール、洗練されたレポート ダッシュボードを追加します。どちらの家族が倫理的なプログラムを実行することも、不注意なオペレーターによって悪用される可能性もあります。倫理はソフトウェアではなく、上記の 5 つのルールに組み込まれています。チームの規模と、正直に費やすことができる時間を考慮して選択してください。
固定順序でキャンペーンを構築する
この順序でビルドします。 対象者グループ - 1 つの部門またはオフィス全体。プログラムの存在について説明を受けなかった人がリストに含まれることはありません。 メール テンプレート - 信憑性があり、日常的で、公平である: 共有ドキュメントの通知、メールボックスの警告、配信メッセージなどの日常的なシナリオのカテゴリであり、注意深い読者であれば、少なくとも 1 つの明確な警告サインを見つけることができる必要があります。 ランディング ページ - 何かが送信される前に作成およびチェックされる教育ページです (次のステップ)。 送信プロファイル - 組織が所有するトレーニング ドメインから送信され、実際の会社のドメインから送信されることはありません。そのため、実際の攻撃が訓練と混同されることはなく、訓練によって実際の会社のメールの信頼が弱くなることはありません。 起動期間 - 承認で合意された通常の作業期間。
教えるランディング ページを作成する
訓練メール内のリンクは犯罪者ではなく、あなたが所有する安全なページにリンクしています。クリックした人は、送信者アドレス、緊急性、一致しなかったリンクなど、電子メールを送信した原因と、次に何をすべきか (一時停止、確認、報告) を示す短くて穏やかなレッスンにたどり着きます。プラットフォームは、ページに到達したことと、誰がレポート ルートを使用したかを記録します。このクリック記録が、レッスンに必要な測定のすべてです。
テストして立ち上げ、新しいうちに教える
最初に IT メールボックス上の完全なパス (テンプレート、リンク、ランディング ページ、レポート) をテストし、その後、合意された期間内で起動します。スタッフにプログラムと四半期を発表します。正確な日付を決して発表しないか、誰が電子メールを注意深くチェックするのではなく、誰が発表を覚えているかを測定します。そして、新鮮なうちに教えます。数日以内に、全員が短いフォローアップを受けます。クリッカーはこのメールでテストされた小切手に関する 5 分間のモジュールを取得し、記者は感謝され、チーム全体が合計を確認します。
結果を合計として読み取り、傾向を追跡する
クリック率とレポート率の 2 つの数値を読み取り、チームの合計として共有します。 1 回のシミュレーションではほとんど何も証明されません。新しいシナリオで四半期ごとに繰り返すと、四半期にわたる傾向（クリック率は低下し、報告された率は上昇）が実際の結果であり、経営陣に示す価値のある数字です。複数回クリックした個人は、プログラム所有者から非公開でフレンドリーなコーチングの会話を受けます。公開リストや規律は一切ありません。
🏷️Topic Search Variables & Keywords
🎙️ 完全なトランスクリプト — タップして展開します
ステップバイステップのトラブルシューティング ガイドと解決策 - フィッシング シミュレーション チュートリアル: ハッカーが攻撃する前に、弱い立場の従業員を捕まえます。 Technical Anshu による画面上のデモンストレーション....
自社のスタッフ向けに倫理的な方法でフィッシング シミュレーションを実行します。最初に書面による承認を行い、実際のパスワード、正直な結果、非難ではなくコーチングを教えるだけで決して収集しないランディング ページを作成します。完全なプログラムを段階的に説明します。
(ソース ページの転写はここで終わります)
❓ よくある質問
このチュートリアルは完全に無料で実行できますか?
はい! Technical Anshu によって実証されているすべてのガイドとメソッドは、無料の合法的な教育リソースを使用しています。
初心者でもこのガイドに従うことができますか?
もちろんです！すべてのステップは詳細な手順とともに画面上に表示されるので、誰でも簡単に進めることができます。
行き詰まった場合はどこに質問すればよいですか?
YouTube 動画に直接コメントを残してください。コミュニティとテクニカル アンシュがお手伝いします。
🚀 YouTube でチュートリアル全体をご覧ください
🚀 YouTube で完全なステップバイステップのビデオチュートリアルをご覧ください: https://www.youtube.com/watch?v=MR1T4Zz3Fdc
IT サポート、Windows のトラブルシューティング、サーバー管理については、Technical Anshu を購読してください。
▶️ 動画全体を見る