Tutorial de simulare a phishingului
O simulare de phishing este un exercițiu de incendiu pentru e-mail: echipa dvs. IT trimite propriului personal un mesaj fals de phishing inofensiv, astfel încât să poată exersa identificarea lucrurilor reale înainte ca un criminal să-i testeze mai întâi. Această pagină acoperă programul intern autorizat din jurul său - aprobarea scrisă mai întâi, o pagină de destinație care învață și nu colectează niciodată parole reale, rezultate sincere și instruire în loc de vina.
📑Capitole
- Ce este o simulare de phishing - un exercițiu pentru propriul personal și ce nu este
- Cele cinci reguli care mențin o simulare etică
- Alegerea unei platforme: open source sau comercială
- Crearea campaniei într-o ordine fixă
- Regula paginii de destinație: învață și nu colectează niciodată parole reale
- Testați pe cutiile poștale IT, apoi lansați în fereastra convenită
- Citiți rezultatele cu sinceritate și antrenați - apoi repetați și urmăriți tendința
📋 Prezentare generală și Ghid pas cu pas
Obțineți mai întâi aprobarea scrisă
Nimic nu este construit și nimic nu este trimis până când conducerea și HR-ul nu s-au semnat în scris. Trimiți e-mailuri înșelătoare în cadrul propriei companii; fără sprijin documentat, un test bine intenționat arată ca un atac sau o farsă. Aprobarea stabilește domeniul de aplicare (doar personalul dvs.), fereastra de lansare și regula conform căreia rezultatele sunt utilizate pentru instruire - convenită înainte de a exista primul șablon.
Acordați cele cinci reguli înainte de a construi
Cinci reguli decid dacă o simulare vă face biroul mai sigur sau pur și simplu vă face personalul supărat și secret. 1. Mai întâi aprobarea scrisă. 2. Pagina de destinație învață - clicul deschide o lecție calmă, nu un ecran de eroare și nu o mustrare. 3. Nu colectați niciodată parole reale. 4. Raportați totaluri, nu nume - conducerea vede cel mult procente pe echipă; numele individuale rămân la proprietarul programului, numai pentru coaching privat. 5. Antrenează, nu pedepsește niciodată - clicul duce la o lecție scurtă și la o conversație prietenoasă, niciodată disciplinată, deoarece pedeapsa învață personalul să ascundă greșelile, inclusiv pe cele reale. Dacă oricare dintre acestea lipsește dintr-o campanie planificată, campania nu este pregătită pentru trimitere.
Alegeți o platformă cu sinceritate
Există două familii oneste. Platformele open-source - clasa GoPhish - sunt gratuite și auto-găzduite: construiți singur șabloanele de e-mail, paginile de destinație și trimiteți profiluri și rulați consola pe propriul server. Costul este timpul tău, iar câștigul este controlul deplin. Platformele comerciale de conștientizare taxează per utilizator și adaugă biblioteci de șabloane gata făcute, module de instruire încorporate și tablouri de bord de raportare îmbunătățite. Oricare dintre familii poate conduce un program etic și oricare poate fi abuzată de un operator neglijent - etica trăiește în cele cinci reguli de mai sus, nu în software. Alegeți după dimensiunea echipei și timpul pe care îl puteți acorda cu sinceritate.
Construiți campania într-o ordine fixă
Construiți în această ordine. Grup de public - un departament sau întregul birou, niciodată o listă care să includă persoane cărora nu li s-a comunicat niciodată că există programul. Șablon de e-mail - credibil, de zi cu zi și echitabil: categorii de scenarii de zi cu zi, cum ar fi o notificare de document partajat, un avertisment de cutie poștală sau un mesaj de livrare, iar un cititor atent trebuie să fie capabil să identifice cel puțin un semn de avertizare clar. Pagină de destinație - pagina de predare, construită și verificată înainte de a trimite ceva (pasul următor). Profil de trimitere - trimis dintr-un domeniu de instruire pe care îl deține organizația dvs., niciodată din domeniul dvs. real al companiei, astfel încât un atac real nu poate fi niciodată confundat cu un exercițiu, iar exercițiul nu slăbește niciodată încrederea în corespondența reală a companiei. Fereastra de lansare - o perioadă normală de lucru, convenită în aprobare.
Construiți pagina de destinație care învață
Linkul din e-mailul de exercițiu nu duce la un criminal, ci la o pagină sigură deținută de dvs. Persoana care a dat clic ajunge la o lecție scurtă și calmă, care arată ce anume a dat e-mailul - adresa expeditorului, urgența, linkul care nu se potrivește - și ce trebuie să facă data viitoare: întrerupeți, verificați, raportați. Platforma înregistrează că pagina a fost accesată și cine a folosit ruta de raportare; acea înregistrare a clicului este toată măsurătoarea de care are nevoie lecția.
Testați, lansați, apoi predați cât timp este proaspăt
Testați mai întâi calea completă pe cutiile poștale IT - șablon, link, pagină de destinație, raportare - apoi lansați în fereastra convenită. Anunțați programul și trimestrul personalului; nu anunța niciodată ziua exactă sau măsori cine și-a amintit anunțul în loc de cine verifică e-mailul cu atenție. Apoi predați cât timp este proaspăt: în câteva zile, toată lumea primește o scurtă urmărire. Clienții primesc modulul de cinci minute despre verificările testate de acest e-mail, reporterii sunt mulțumiți și întreaga echipă vede totalurile.
Citiți rezultatele ca totaluri și urmăriți tendința
Citiți două numere: rata de clic și rata raportată, împărțite ca totaluri ale echipei. O simulare nu dovedește aproape nimic; repetați trimestrial cu scenarii noi, iar tendința de-a lungul trimestrelor - scăderea ratei clicurilor, creșterea ratei raportate - este rezultatul real și numărul care merită afișat managementului. Persoanele care dau clic de mai multe ori primesc o conversație de coaching privată și prietenoasă de la proprietarul programului, niciodată o listă publică și niciodată disciplinată.
🏷️Topic Search Variables & Keywords
🎙️ Transcriere completă — atingeți pentru a extinde
Ghid de depanare pas cu pas și soluții - TUTORIAL DE SIMULARE PHISHING: PRINCĂ ANGAJAȚII SLABI ÎNAINTE HACKERII. Demonstrație pe ecran de către Technical Anshu....
Desfășurați o simulare de phishing pentru personalul dvs. într-un mod etic - aprobarea scrisă mai întâi, o pagină de destinație care învață și nu colectează niciodată parole reale, rezultate oneste și instruire în loc de vina. Programul complet, pas cu pas.
(transcrierea se termină aici pe pagina sursă)
❓ Întrebări frecvente (în engleză)
Acest tutorial este 100% gratuit de urmat?
Da! Toate ghidurile și metodele demonstrate de Technical Anshu folosesc resurse gratuite, legale și educaționale.
Pot începătorii să urmeze acest ghid?
Absolut! Fiecare pas este demonstrat pe ecran cu instrucțiuni detaliate, astfel încât oricine poate urma cu ușurință.
Unde pot pune întrebări dacă rămân blocat?
Lăsați un comentariu direct pe videoclipul YouTube, iar comunitatea noastră și Technical Anshu vă vor ajuta.
🚀 Urmărește tutorialul complet pe YouTube
🚀 Urmărește tutorialul video complet pas cu pas pe YouTube: https://www.youtube.com/watch?v=MR1T4Zz3Fdc
Abonați-vă la Technical Anshu pentru asistență IT, depanare Windows și gestionare a serverului.
▶️ Vizionați videoclipul complet