Учебное пособие по моделированию фишинга
Симуляция фишинга — это тренировка по электронной почте: ваша ИТ-команда отправляет вашим сотрудникам безобидное поддельное фишинговое сообщение, чтобы они могли попрактиковаться в обнаружении реальных вещей до того, как их сначала проверит преступник. На этой странице описана авторизованная внутренняя программа: сначала письменное одобрение, целевая страница, которая обучает и никогда не собирает настоящие пароли, честные результаты и обучение вместо обвинений.
📑Главы
<ол класс="главы">📋 Обзор и пошаговое руководство
Сначала получите письменное одобрение
Ничего не создается и ничего не отправляется до тех пор, пока руководство и отдел кадров не подпишут письменное соглашение. Вы рассылаете мошеннические электронные письма внутри своей компании; без документального подтверждения хорошо продуманный тест выглядит как нападение или розыгрыш. Утверждение определяет объем (только ваш собственный персонал), окно запуска и правило использования результатов для обучения — согласованные до появления первого шаблона.
Согласуйте пять правил перед началом строительства
Пять правил решают, сделает ли симуляция ваш офис безопаснее или просто разозлит ваших сотрудников и сделает их скрытными. 1. Сначала письменное одобрение. 2. Лендинг учит - клик открывает спокойный урок, а не экран с ошибкой и не ругань. 3. Никогда не собирайте настоящие пароли. 4. Сообщайте об итогах, а не об именах — руководство видит максимум проценты на команду; отдельные имена остаются за владельцем программы и предназначены только для частного коучинга. 5. Тренируйте, никогда не наказывайте — нажатие ведет к короткому уроку и дружеской беседе, никогда не дисциплинируйте, потому что наказание учит персонал скрывать ошибки, в том числе и реальные. Если какой-либо из них отсутствует в запланированной кампании, кампания не готова к отправке.
Выбирайте платформу честно
Существуют две честные семьи. Платформы с открытым исходным кодом — класс GoPhish — бесплатны и размещаются самостоятельно: вы сами создаете шаблоны электронной почты, целевые страницы и профили отправки и запускаете консоль на своем собственном сервере. Цена — ваше время, а выгода — полный контроль. Платформы коммерческой осведомленности взимают плату за пользователя и добавляют готовые библиотеки шаблонов, встроенные учебные модули и усовершенствованные панели отчетности. Любая семья может реализовать этическую программу, и любая из них может подвергнуться злоупотреблениям со стороны небрежного оператора — этика заключена в пяти вышеперечисленных правилах, а не в программном обеспечении. Выбирайте по размеру вашей команды и времени, которое вы можете честно ей уделить.
Создавайте кампанию в фиксированном порядке
Создавайте в этом порядке. Аудитория – один отдел или весь офис, а не список, включающий людей, которые никогда не были проинформированы о существовании программы. Шаблон электронного письма – правдоподобный, повседневный и честный: категории повседневных сценариев, такие как уведомление об общем документе, предупреждение о почтовом ящике или сообщение о доставке, и внимательный читатель должен заметить хотя бы один явный предупреждающий знак. Целевая страница – обучающая страница, созданная и проверенная перед отправкой (следующий шаг). Профиль отправки — отправляется из учебного домена, которым владеет ваша организация, а не из реального домена вашей компании, поэтому реальную атаку никогда нельзя спутать с тренировкой, и тренировка никогда не ослабит доверие к реальной почте компании. Окно запуска — обычный рабочий период, согласованный при согласовании.
Создайте обучающую целевую страницу
Ссылка в электронном письме с проверкой ведет не на преступника, а на безопасную страницу, принадлежащую вам. Человек, который нажал, попадает на короткий, спокойный урок, который показывает, что выдало электронное письмо — адрес отправителя, срочность, несовпадающую ссылку — и что делать в следующий раз: пауза, проверка, отчет. Платформа фиксирует, что страница была открыта и кто использовал маршрут отчета; эта запись кликов – это все, что нужно для урока.
Тестируйте, запускайте, затем обучайте, пока он новый
Сначала проверьте полный путь к почтовым ящикам ИТ — шаблон, ссылку, целевую страницу, отчеты — а затем запустите в согласованном окне. Объявите программу и квартал сотрудникам; никогда не объявляйте точный день, или вы измеряете, кто запомнил объявление, а не кто тщательно проверяет электронную почту. Затем обучайте, пока оно свежее: в течение нескольких дней каждый получит краткое продолжение. Пользователи, кликнувшие на ссылку, получают пятиминутный модуль по проверкам, проверенным в этом письме, репортеры получают благодарность, а вся команда видит итоговые результаты.
Прочитайте результаты в виде итогов и отследите тенденцию
Прочитайте два числа: количество кликов и зарегистрированное количество кликов, которые будут объединены в общие итоговые данные по команде. Одна симуляция почти ничего не доказывает; повторяйте ежеквартально со свежими сценариями, и тенденция по кварталам - падение ставок, сообщение о росте ставок - это реальный результат, и цифры, которые стоит показать руководству. Лица, которые нажимают кнопку более одного раза, получают частную дружескую беседу с владельцем программы, а не публичный список и никогда не подвергаются наказанию.
🏷️Topic Search Variables & Keywords
🎙️ Полная расшифровка — нажмите, чтобы развернуть
Пошаговое руководство по устранению неполадок и решениям — РУКОВОДСТВО ПО МОДЕЛИРОВАНИЮ ФИШИНГА: ЛАЙМАЙТЕ СЛАБЫХ СОТРУДНИКОВ ДО ТОГО, как это сделают хакеры. Экранная демонстрация от Технического Аншу....
Запустите симуляцию фишинга для своих сотрудников с соблюдением этических норм: сначала письменное одобрение, целевая страница, которая обучает и никогда не собирает настоящие пароли, честные результаты и обучение вместо обвинений. Полная программа, шаг за шагом.
(расшифровка заканчивается здесь, на исходной странице)
❓ Часто задаваемые вопросы (на английском языке)
Является ли это руководство абсолютно бесплатным?
Да! Во всех руководствах и методах, продемонстрированных Tech Anshu, используются бесплатные легальные и образовательные ресурсы.
Могут ли новички следовать этому руководству?
Абсолютно! Каждый шаг демонстрируется на экране с подробными инструкциями, поэтому каждый может легко следовать им.
Где я могу задать вопросы, если застряну?
Оставьте комментарий прямо под видео на YouTube, и наше сообщество и технический специалист Anshu помогут вам.
🚀 Посмотрите полное руководство на YouTube
🚀 Посмотрите полное пошаговое видеоруководство на YouTube: https://www.youtube.com/watch?v=MR1T4Zz3Fdc
Подпишитесь на техническую поддержку Anshu для ИТ-поддержки, устранения неполадок Windows и управления сервером.
▶️ Посмотреть полное видео