บทช่วยสอนการจำลองฟิชชิ่ง
การจำลองฟิชชิ่งเป็นการฝึกซ้อมหนีไฟสำหรับอีเมล: ทีมไอทีของคุณส่งข้อความฟิชชิ่งปลอมที่ไม่เป็นอันตรายให้พนักงานของคุณเอง เพื่อให้พวกเขาสามารถฝึกฝนการตรวจจับของจริงก่อนที่อาชญากรจะทดสอบพวกเขาก่อน หน้านี้ครอบคลุมถึงโปรแกรมภายในที่ได้รับอนุญาต - การอนุมัติเป็นลายลักษณ์อักษรก่อน หน้า Landing Page ที่สอนและไม่เก็บรหัสผ่านจริง ผลลัพธ์ที่ซื่อสัตย์ และการฝึกสอนแทนที่จะตำหนิ
📑บท
- การจำลองฟิชชิ่งคืออะไร - แบบฝึกหัดสำหรับพนักงานของคุณเอง และสิ่งที่ไม่ใช่
- กฎห้าข้อที่รักษาจริยธรรมในการจำลอง
- การเลือกแพลตฟอร์ม: โอเพ่นซอร์สหรือเชิงพาณิชย์
- การสร้างแคมเปญตามลำดับคงที่
- กฎของหน้า Landing Page: สอนและไม่เคยเก็บรหัสผ่านจริง
- ทดสอบกับกล่องจดหมาย IT จากนั้นเปิดภายในหน้าต่างที่ตกลงไว้
- อ่านผลลัพธ์อย่างตรงไปตรงมาและฝึกสอน - จากนั้นทำซ้ำและติดตามแนวโน้ม
📋 ภาพรวมและคำแนะนำทีละขั้นตอน
รับการอนุมัติเป็นลายลักษณ์อักษรก่อน
ไม่มีสิ่งใดถูกสร้างขึ้นและไม่มีสิ่งใดถูกส่งจนกว่าฝ่ายบริหารและฝ่ายทรัพยากรบุคคลจะลงนามเป็นลายลักษณ์อักษร คุณกำลังส่งอีเมลหลอกลวงภายในบริษัทของคุณเอง หากไม่มีเอกสารสนับสนุน การทดสอบที่มีเจตนาดีจะดูเหมือนเป็นการโจมตีหรือแกล้งกัน การอนุมัติจะแก้ไขขอบเขต (พนักงานของคุณเองเท่านั้น) ระยะเวลาการเปิดตัว และกฎที่ใช้ผลลัพธ์สำหรับการฝึกอบรม - ตกลงกันก่อนที่จะมีเทมเพลตแรก
ยอมรับกฎห้าข้อก่อนสร้าง
กฎห้าข้อตัดสินว่าการจำลองจะทำให้สำนักงานของคุณปลอดภัยยิ่งขึ้น หรือเพียงแค่ทำให้พนักงานของคุณโกรธและเก็บเป็นความลับ 1. การอนุมัติเป็นลายลักษณ์อักษรก่อน 2. หน้า Landing Page จะสอน - การคลิกจะเปิดบทเรียนที่สงบ ไม่ใช่หน้าจอแสดงข้อผิดพลาด และไม่ใช่การดุด่า 3. อย่าเก็บรหัสผ่านจริง 4. รายงานผลรวม ไม่ใช่ชื่อ - ผู้นำจะเห็นเปอร์เซ็นต์สูงสุดต่อทีม ชื่อของบุคคลจะเป็นของเจ้าของโปรแกรม เพื่อการฝึกสอนแบบส่วนตัวเท่านั้น 5. โค้ช อย่าลงโทษ - การคลิกจะนำไปสู่บทเรียนสั้นๆ และการสนทนาที่เป็นมิตร ไม่เคยมีวินัย เพราะการลงโทษจะสอนให้พนักงานซ่อนข้อผิดพลาด รวมถึงข้อผิดพลาดที่เกิดขึ้นจริงด้วย หากสิ่งใดสิ่งหนึ่งหายไปจากแคมเปญที่วางแผนไว้ แสดงว่าแคมเปญไม่พร้อมส่ง
เลือกแพลตฟอร์มอย่างซื่อสัตย์
มีครอบครัวที่ซื่อสัตย์สองครอบครัว แพลตฟอร์มโอเพ่นซอร์ส - คลาส GoPhish - ฟรีและโฮสต์ด้วยตนเอง: คุณสร้างเทมเพลตอีเมล หน้า Landing Page และส่งโปรไฟล์ด้วยตนเอง และเรียกใช้คอนโซลบนเซิร์ฟเวอร์ของคุณเอง ต้นทุนคือเวลาของคุณ และกำไรคือการควบคุมเต็มรูปแบบ แพลตฟอร์มการรับรู้เชิงพาณิชย์เรียกเก็บเงินต่อผู้ใช้และเพิ่มไลบรารีเทมเพลตสำเร็จรูป โมดูลการฝึกอบรมในตัว และแดชบอร์ดการรายงานที่สวยงาม ครอบครัวใดครอบครัวหนึ่งสามารถดำเนินโครงการด้านจริยธรรมได้ และฝ่ายใดฝ่ายหนึ่งก็สามารถถูกใช้งานโดยผู้ปฏิบัติงานที่ไม่ระมัดระวังได้ - จริยธรรมอยู่ในกฎห้าข้อข้างต้น ไม่ใช่ในซอฟต์แวร์ เลือกตามขนาดทีมและเวลาที่คุณสามารถให้ได้อย่างแท้จริง
สร้างแคมเปญในลำดับคงที่
สร้างตามลำดับนี้ กลุ่มเป้าหมาย - แผนกเดียวหรือทั้งสำนักงาน ไม่มีรายชื่อที่รวมผู้ที่ไม่เคยได้รับฟังบรรยายสรุปว่ามีโครงการนี้อยู่ เทมเพลตอีเมล - น่าเชื่อถือ ทุกวัน และยุติธรรม: หมวดหมู่สถานการณ์ในชีวิตประจำวัน เช่น ประกาศเกี่ยวกับเอกสารที่ใช้ร่วมกัน คำเตือนในกล่องจดหมาย หรือข้อความจัดส่ง และผู้อ่านอย่างระมัดระวังจะต้องสามารถมองเห็นสัญญาณเตือนที่ชัดเจนอย่างน้อยหนึ่งป้าย หน้า Landing Page - หน้าการสอน สร้างและตรวจสอบก่อนที่จะส่งสิ่งใด (ขั้นตอนถัดไป) การส่งโปรไฟล์ - ส่งจากโดเมนการฝึกอบรมที่องค์กรของคุณเป็นเจ้าของ ไม่เคยมาจากโดเมนบริษัทจริงของคุณ ดังนั้นการโจมตีจริงจะไม่มีวันสับสนกับการฝึกซ้อม และการฝึกซ้อมไม่เคยทำให้ความไว้วางใจในเมลของบริษัทลดลง กรอบเวลาการเปิดตัว - ระยะเวลาการทำงานปกติตามที่ตกลงในการอนุมัติ
สร้างแลนดิ้งเพจที่สอน
ลิงก์ในอีเมลเจาะลึกไม่นำไปสู่อาชญากร แต่ไปยังเพจที่ปลอดภัยที่คุณเป็นเจ้าของ ผู้ที่คลิกเข้าสู่บทเรียนสั้นๆ ที่สงบซึ่งจะแสดงสิ่งที่ส่งอีเมลไป เช่น ที่อยู่ผู้ส่ง ความเร่งด่วน ลิงก์ที่ไม่ตรงกัน และสิ่งที่ต้องทำในครั้งต่อไป: หยุดชั่วคราว ตรวจสอบ รายงาน แพลตฟอร์มจะบันทึกว่าเพจนั้นมาถึงแล้วและผู้ที่ใช้เส้นทางรายงาน บันทึกการคลิกนั้นคือการวัดผลทั้งหมดที่บทเรียนต้องการ
ทดสอบ เปิดตัว จากนั้นสอนในขณะที่ยังสดใหม่
ทดสอบเส้นทางแบบเต็มบนกล่องจดหมายไอทีก่อน - เทมเพลต ลิงก์ หน้า Landing Page การรายงาน - จากนั้นเปิดภายในหน้าต่างที่ตกลงกัน แจ้งแผนงานและไตรมาสให้เจ้าหน้าที่ทราบ อย่าประกาศวันที่แน่นอน หรือคุณวัดว่าใครจำประกาศได้ แทนที่จะตรวจอีเมลอย่างละเอียด จากนั้นสอนในขณะที่ยังสดใหม่ ภายในไม่กี่วัน ทุกคนจะได้รับการติดตามผลสั้นๆ ผู้คลิกจะได้รับโมดูลห้านาทีเกี่ยวกับเช็คที่อีเมลนี้ทดสอบ ผู้รายงานได้รับการขอบคุณ และทั้งทีมก็เห็นยอดรวม
อ่านผลลัพธ์เป็นผลรวมและติดตามแนวโน้ม
อ่านตัวเลขสองตัว: อัตราการคลิกและอัตราที่รายงาน แชร์เป็นผลรวมของทีม การจำลองครั้งหนึ่งไม่ได้พิสูจน์อะไรเลย ทำซ้ำรายไตรมาสด้วยสถานการณ์ใหม่และแนวโน้มข้ามไตรมาส - อัตราการคลิกลดลง อัตราที่รายงานเพิ่มขึ้น - คือผลลัพธ์ที่แท้จริง และตัวเลขที่ควรค่าแก่การแสดงแก่ฝ่ายบริหาร บุคคลที่คลิกมากกว่าหนึ่งครั้งจะได้รับการสนทนาการฝึกสอนอย่างเป็นส่วนตัวและเป็นมิตรจากเจ้าของโปรแกรม ไม่ถือเป็นรายการสาธารณะ และไม่เคยมีวินัย
🏷️Topic Search Variables & Keywords
🎙️ บทถอดเสียงฉบับเต็ม — แตะเพื่อขยาย
คำแนะนำและวิธีแก้ปัญหาแบบทีละขั้นตอน - บทช่วยสอนการจำลองฟิชชิ่ง: จับพนักงานที่อ่อนแอก่อนที่แฮ็กเกอร์จะทำ การสาธิตบนหน้าจอโดย Technical Anshu....
เรียกใช้การจำลองฟิชชิ่งสำหรับพนักงานของคุณเองตามหลักจริยธรรม - การอนุมัติเป็นลายลักษณ์อักษรก่อน หน้า Landing Page ที่สอนและไม่เคยเก็บรหัสผ่านจริง ผลลัพธ์ที่ซื่อสัตย์ และการฝึกสอนแทนที่จะตำหนิ โปรแกรมที่สมบูรณ์ ทีละขั้นตอน
(การถอดเสียงสิ้นสุดที่นี่ในหน้าแหล่งที่มา)
❓ คำถามที่พบบ่อย (ภาษาอังกฤษ)
บทช่วยสอนนี้ติดตามฟรี 100% หรือไม่
ใช่แล้ว! คำแนะนำและวิธีการทั้งหมดที่แสดงโดย Technical Anshu นั้นใช้ทรัพยากรทางการศึกษาที่ถูกกฎหมายและฟรี
ผู้เริ่มต้นสามารถปฏิบัติตามคำแนะนำนี้ได้หรือไม่
แน่นอน! ทุกขั้นตอนจะแสดงบนหน้าจอพร้อมคำแนะนำโดยละเอียด เพื่อให้ทุกคนปฏิบัติตามได้อย่างง่ายดาย
ฉันจะถามคำถามได้ที่ไหนหากติดขัด
แสดงความคิดเห็นโดยตรงบนวิดีโอ YouTube แล้วชุมชนและ Anshu ด้านเทคนิคของเราจะช่วยคุณ
🚀 ดูการฝึกสอนแบบเต็มบน YouTube
🚀 ชมวิดีโอแนะนำทีละขั้นตอนแบบเต็มบน YouTube: https://www.youtube.com/watch?v=MR1T4Zz3Fdc
สมัครรับข้อมูลทางเทคนิค Anshu เพื่อรับการสนับสนุนด้านไอที การแก้ไขปัญหา Windows และการจัดการเซิร์ฟเวอร์
▶️ ดูวิดีโอเต็ม