피싱 시뮬레이션 튜토리얼
피싱 시뮬레이션은 이메일을 위한 소방 훈련입니다. IT 팀은 직원에게 무해한 가짜 피싱 메시지를 보내 범죄자가 먼저 테스트하기 전에 실제 피싱 메시지를 찾아내는 연습을 할 수 있도록 합니다. 이 페이지에서는 서면 승인 우선, 실제 비밀번호를 가르치고 절대 수집하지 않는 랜딩 페이지, 정직한 결과, 비난 대신 코칭 등 승인된 내부 프로그램을 다룹니다.
📑챕터
- 피싱 시뮬레이션이란 무엇입니까? 직원을 위한 연습 훈련이고 무엇이 아닌지
- 시뮬레이션을 윤리적으로 유지하는 5가지 규칙
- 플랫폼 선택: 오픈 소스 또는 상업용
- 고정된 순서로 캠페인 구축
- 방문 페이지 규칙: 가르치며 실제 비밀번호를 수집하지 않습니다.
- IT 메일박스에서 테스트한 후 합의된 기간 내에 실행
- 결과를 솔직하게 읽고 지도한 다음 추세를 반복하고 추적하세요.
📋 개요 및 단계별 가이드
우선 서면 승인을 받으세요
경영진과 HR이 서면으로 승인할 때까지는 아무것도 구축되지 않으며 아무 것도 전송되지 않습니다. 귀하는 귀하의 회사 내부에 사기성 이메일을 보내고 있습니다. 문서화된 뒷받침이 없으면 선의의 테스트는 공격이나 장난처럼 보입니다. 승인을 통해 범위(본사 직원만 해당), 실행 기간, 결과가 교육에 사용되는 규칙이 수정되며 첫 번째 템플릿이 존재하기 전에 합의됩니다.
건축 전 5가지 규칙에 동의하세요
5가지 규칙에 따라 시뮬레이션이 사무실을 더 안전하게 만들 것인지 아니면 단순히 직원을 화나게 하고 비밀스럽게 만들 것인지 결정됩니다. 1. 서면 승인이 먼저 필요합니다. 2. 랜딩 페이지는 교훈을 줍니다. 클릭하면 오류 화면이나 꾸짖음이 아닌 차분한 교훈이 열립니다. 3. 실제 비밀번호를 수집하지 마세요. 4. 이름이 아닌 총계를 보고합니다. 리더십은 팀당 최대 비율을 확인합니다. 개인 이름은 개인 코칭의 경우에만 프로그램 소유자에게 남습니다. 5. 코치, 처벌하지 마십시오. 클릭하면 짧은 수업과 친근한 대화가 이루어지며 징계는 하지 않습니다. 처벌을 통해 직원은 실제 실수를 포함하여 실수를 숨기도록 교육받기 때문입니다. 계획된 캠페인에서 이들 중 하나라도 누락된 경우 캠페인을 보낼 준비가 되지 않은 것입니다.
솔직하게 플랫폼을 선택하세요
정직한 두 가족이 존재합니다. 오픈 소스 플랫폼인 GoPhish 클래스는 무료이며 자체 호스팅됩니다. 이메일 템플릿, 랜딩 페이지 및 전송 프로필을 직접 구축하고 자체 서버에서 콘솔을 실행합니다. 비용은 시간이며 이익은 모든 권한을 갖습니다. 상업 인식 플랫폼은 사용자당 비용을 청구하고 기성 템플릿 라이브러리, 내장 교육 모듈 및 세련된 보고 대시보드를 추가합니다. 어느 가족이든 윤리적 프로그램을 실행할 수 있고, 어느 쪽이든 부주의한 운영자에 의해 남용될 수 있습니다. 윤리는 소프트웨어가 아닌 위의 5가지 규칙에 따릅니다. 팀 규모와 솔직하게 제공할 수 있는 시간을 선택하세요.
고정된 순서로 캠페인 구축
이 순서대로 빌드하세요. 청중 그룹 - 하나의 부서 또는 전체 사무실. 프로그램이 존재한다는 브리핑을 받은 적이 없는 사람들을 포함하는 목록은 절대 아닙니다. 이메일 템플릿 - 믿을 수 있고 일상적이며 공정합니다. 공유 문서 알림, 사서함 경고 또는 배달 메시지와 같은 일상적인 시나리오 카테고리를 주의 깊게 읽는 사람은 최소한 하나의 명확한 경고 신호를 발견할 수 있어야 합니다. 랜딩 페이지 - 무언가가 전송되기 전에 구축되고 확인되는 교육 페이지입니다(다음 단계). 프로필 전송 - 실제 회사 도메인이 아닌 조직이 소유한 교육 도메인에서 전송되므로 실제 공격은 드릴과 혼동될 수 없으며 드릴은 실제 회사 메일에 대한 신뢰를 약화시키지 않습니다. 실행 기간 - 승인 시 합의된 일반적인 작업 기간입니다.
가르치는 랜딩 페이지 구축
훈련 이메일에 있는 링크는 범인으로 연결되는 것이 아니라 당신이 소유한 안전한 페이지로 연결됩니다. 클릭한 사람은 이메일을 보낸 내용(발신자 주소, 긴급성, 일치하지 않는 링크)과 다음에 해야 할 일(일시 중지, 확인, 보고)을 보여주는 짧고 차분한 강의를 시작합니다. 플랫폼은 해당 페이지에 도달했으며 신고 경로를 사용한 사람을 기록합니다. 클릭 기록은 수업에 필요한 측정의 전부입니다.
테스트하고 출시한 후 새로 시작할 때 가르치세요
먼저 IT 편지함의 전체 경로(템플릿, 링크, 랜딩 페이지, 보고)를 테스트한 다음 합의된 기간 내에 실행하세요. 프로그램과 분기를 직원에게 알리십시오. 정확한 날짜를 알리지 않거나 이메일을 주의 깊게 확인하는 사람 대신 누가 발표를 기억했는지 측정합니다. 그런 다음 신선할 때 가르치십시오. 며칠 내에 모든 사람이 짧은 후속 조치를 받습니다. 클릭한 사람은 이 이메일에서 테스트한 확인 사항에 대한 5분 모듈을 받게 되고, 기자에게는 감사 인사가 전달되며, 팀 전체가 총계를 볼 수 있습니다.
결과를 총계로 읽고 추세를 추적하세요
두 개의 숫자를 읽습니다. 클릭률과 보고된 비율은 팀 총계로 공유됩니다. 한 번의 시뮬레이션은 거의 아무것도 증명하지 못합니다. 새로운 시나리오로 분기별로 반복하면 분기별 추세(클릭률 감소, 보고된 비율 상승)가 실제 결과이며 관리를 보여줄 가치가 있는 수치입니다. 두 번 이상 클릭하는 개인은 프로그램 소유자로부터 비공개적이고 친근한 코칭 대화를 받을 수 있으며 공개 목록이나 징계를 받지 않습니다.
🏷️Topic Search Variables & Keywords
🎙️ 전체 내용 — 탭하여 펼치세요
단계별 문제 해결 가이드 및 솔루션 - 피싱 시뮬레이션 튜토리얼: 해커보다 먼저 취약한 직원을 잡아냅니다. Technical Anshu의 화면 시연....
직원을 대상으로 윤리적인 방식으로 피싱 시뮬레이션을 실행하세요. 먼저 서면 승인을 받고 실제 비밀번호를 가르치고 절대 수집하지 않는 방문 페이지, 정직한 결과, 비난 대신 코칭을 제공합니다. 전체 프로그램을 단계별로 살펴보세요.
(기록은 여기 소스 페이지에서 끝납니다)
❓ 자주 묻는 질문(영어)
이 튜토리얼은 100% 무료로 따라할 수 있나요?
그렇습니다! Technical Anshu가 시연하는 모든 가이드와 방법은 무료, 법적, 교육적 리소스를 사용합니다.
초보자도 이 가이드를 따를 수 있나요?
물론이죠! 모든 단계는 자세한 지침과 함께 화면에 표시되므로 누구나 쉽게 따라할 수 있습니다.
문제가 있으면 어디에 질문해야 하나요?
YouTube 동영상에 직접 댓글을 남겨주시면 저희 커뮤니티와 Technical Anshu가 도와드리겠습니다.
🚀 YouTube에서 전체 튜토리얼 보기
🚀 YouTube에서 전체 단계별 비디오 튜토리얼을 시청하세요: https://www.youtube.com/watch?v=MR1T4Zz3Fdc
IT 지원, Windows 문제 해결 및 서버 관리를 위한 Technical Anshu를 구독하세요.
▶️ 전체 동영상 보기