Technical Anshu Ana Sayfa › Eğitimler › Kimlik Avı Simülasyonu
🎣 Güvenlik Farkındalığı Eğitimi

Kimlik Avı Simülasyon Eğitimi

Kimlik avı simülasyonu, e-posta için bir yangın tatbikatıdır: BT ekibiniz kendi personelinize zararsız bir sahte kimlik avı mesajı gönderir, böylece bir suçlu onları ilk önce test etmeden önce gerçek şeyi tespit etme alıştırması yapabilirler. Bu sayfa, etrafındaki yetkili dahili programı kapsar - önce yazılı onay, gerçek şifreleri öğreten ve asla toplamayan bir açılış sayfası, dürüst sonuçlar ve suçlama yerine koçluk.

✍️ Technical Anshu🎣 Security Awareness🎧 Multi-Language Audio
Kimlik Avı Simülasyon Eğitimi
🎧 Çok Dilli Ses: Video oynatıcıda [Ayarlar] (⚙️) ➔ [Ses Parçası] seçeneğine tıklayarak dilinizi seçin.

📑Bölümler

  1. Kimlik avı simülasyonu nedir? Kendi personeliniz için bir alıştırma çalışmasıdır ve ne değildir?
  2. Simülasyonu etik tutan beş kural
  3. Platform seçimi: açık kaynak veya ticari
  4. Kampanyayı sabit bir sırayla oluşturma
  5. Açılış sayfası kuralı: öğretir ve asla gerçek şifreleri toplamaz
  6. BT posta kutularında test edin ve ardından kararlaştırılan pencerede başlatın
  7. Sonuçları dürüstçe okuyun ve koçluk yapın, ardından tekrarlayın ve trendi takip edin

📋 Genel Bakış ve Adım Adım Kılavuz

1

Önce Yazılı Onay Alın

Yönetim ve İK yazılı olarak imzalayana kadar hiçbir şey oluşturulmaz ve hiçbir şey gönderilmez. Kendi şirketiniz içinde yanıltıcı e-posta gönderiyorsunuz; Belgelenmiş bir destek olmadan, iyi niyetli bir test bir saldırı ya da şaka gibi görünür. Onay, kapsamı (yalnızca kendi personeliniz), lansman penceresini ve sonuçların eğitim için kullanılmasına ilişkin kuralı düzeltir; ilk şablon ortaya çıkmadan önce kararlaştırılır.

⚠️ Yetkili, dahili ve yazılı olarak - veya hiç değil. Kimlik avı simülasyonu yalnızca kendi kuruluşunuzda, kendi personeliniz üzerinde, yazılı yönetim onayı ve gerçek bir eğitim amacı ile meşrudur. Kuruluşunuzun dışındaki kişilere karşı veya izinsiz olarak buna benzer bir şey yapmak eğitim değildir; yetkisiz bir saldırıdır.
2

İnşaat Yapmadan Önce Beş Kuralı Kabul Edin

Simülasyonun ofisinizi daha mı güvenli hale getireceğine yoksa sadece personelinizi kızdırıp gizemli hale mi getireceğine beş kural karar verir. 1. Önce yazılı onay. 2. Açılış sayfası öğretir - tıklama, bir hata ekranı veya azarlama değil, sakin bir ders açar. 3. Asla gerçek şifreleri toplamayın. 4. İsimleri değil, toplamları raporlayın; liderlik en fazla takım başına yüzdeleri görür; Bireysel isimler yalnızca özel koçluk için program sahibinde kalır. 5. Koç, asla cezalandırmayın - tıklamak kısa bir derse ve arkadaşça bir sohbete yol açar, asla disipline etmeyin, çünkü ceza personele gerçek olanlar da dahil olmak üzere hataları gizlemeyi öğretir. Planlanan bir kampanyada bunlardan herhangi biri eksikse kampanya gönderilmeye hazır değildir.

3

Dürüstçe Bir Platform Seçin

İki dürüst aile var. Açık kaynaklı platformlar - GoPhish sınıfı - ücretsizdir ve kendi kendine barındırılır: e-posta şablonlarını, açılış sayfalarını ve gönderme profillerini kendiniz oluşturursunuz ve konsolu kendi sunucunuzda çalıştırırsınız. Maliyet sizin zamanınızdır ve kazanç tam kontroldür. Ticari farkındalık platformları kullanıcı başına ücret alır ve hazır şablon kitaplıkları, yerleşik eğitim modülleri ve gösterişli raporlama kontrol panelleri ekler. Her iki aile de etik bir program yürütebilir ve her ikisi de dikkatsiz bir operatör tarafından istismar edilebilir; etik, yazılımda değil yukarıdaki beş kuralda yatmaktadır. Ekibinizin büyüklüğüne ve dürüstçe ayırabileceğiniz zamana göre seçim yapın.

4

Kampanyayı Sabit Bir Sırayla Oluşturma

Bu sırayla oluşturun. İzleyici grubu - bir departman veya tüm ofis, asla programın var olduğu konusunda hiç bilgilendirilmemiş kişileri içeren bir liste. E-posta şablonu - inandırıcı, günlük ve adil: paylaşılan belge bildirimi, posta kutusu uyarısı veya teslimat mesajı gibi günlük senaryo kategorileri ve dikkatli bir okuyucunun en az bir açık uyarı işaretini görebilmesi gerekir. Açılış sayfası - herhangi bir şey gönderilmeden önce oluşturulan ve kontrol edilen öğretim sayfası (sonraki adım). Profil gönderme - kuruluşunuzun sahip olduğu bir eğitim alanından gönderilir, asla gerçek şirket alanınızdan gönderilmez; böylece gerçek bir saldırı asla bir tatbikatla karıştırılamaz ve tatbikat asla gerçek şirket postasına olan güveni zayıflatmaz. Başlatma penceresi - onayda kararlaştırılan normal bir çalışma dönemi.

5

Öğretecek Açılış Sayfasını Oluşturun

Tatbikat e-postasındaki bağlantı bir suçluya değil, size ait güvenli bir sayfaya yönlendiriyor. Tıklayan kişi, e-postayı neyin ele verdiğini (gönderenin adresi, aciliyeti, eşleşmeyen bağlantı) ve bir dahaki sefere ne yapılması gerektiğini gösteren kısa, sakin bir dersle karşılaşır: Duraklat, kontrol et, rapor et. Platform, sayfaya ulaşıldığını ve rapor rotasını kimlerin kullandığını kaydediyor; bu tıklama kaydı dersin ihtiyaç duyduğu tek ölçümdür.

⚠️ Şifre kuralı mutlaktır. Açılış sayfası gerçek kimlik bilgilerini istememeli, aktarmamalı veya saklamamalıdır; bu bir ayar değil, katı bir tasarım kuralıdır. Personel üyelerinin gerçek şifrelerini toplayan bir sayfa, artık eğitim amaçlı olmaktan çıkıp kimlik bilgileri toplamaya ve ayrıca artık korumanız gereken son derece hassas bir veritabanına dönüştü. Etik simülasyonlar tıklamayı kaydeder ve öğretir. Tam durak.
6

Test Edin, Başlatın, Daha Yeniyken Öğretin

Önce BT posta kutularındaki tam yolu (şablon, bağlantı, açılış sayfası, raporlama) test edin ve ardından kararlaştırılan pencerede başlatın. Programı ve çeyreği personele duyurun; Asla kesin günü duyurmayın veya e-postayı kimin dikkatlice kontrol ettiği yerine duyuruyu kimin hatırladığını ölçersiniz. Daha sonra henüz yeniyken öğretin: birkaç gün içinde herkes kısa takip hakkını alır. Tıklayanlar bu e-postanın test ettiği kontrollerle ilgili beş dakikalık modülü alır, muhabirlere teşekkür edilir ve tüm ekip toplamları görür.

7

Sonuçları Toplam Olarak Okuyun ve Trendi Takip Edin

İki rakamı okuyun: tıklanma oranı ve ekip toplamları olarak paylaşılan rapor edilen oran. Bir simülasyon neredeyse hiçbir şeyi kanıtlamıyor; üç ayda bir yeni senaryolarla tekrarlayın ve çeyrekler arasındaki eğilim (tıklanma oranının düşmesi, bildirilen oranın artması) gerçek sonuçtur ve yönetime gösterilmeye değer sayıdır. Bir kereden fazla tıklayan kişiler, program sahibinden özel, arkadaşça bir koçluk görüşmesi alır; asla halka açık bir liste veya disiplin olmaz.

✅ Tıklanma oranı kadar rapor edilen oran da önemlidir. Şüpheli bir e-postayı bildiren bir çalışan, tüm şirket için bir algılayıcıdır. Yalnızca tıklamaları sayan bir program kendi en iyi sonucunu kaçırır: daha fazla rapor, daha hızlı ulaşma.

🏷️Topic Search Variables & Keywords

🔍 PhishingSimulation 🔍 SecurityAwareness 🔍 PhishingTest 🔍 EmployeeTraining 🔍 TechnicalAnshu 🔍 CyberSecurity 🔍 AwarenessTraining 🔍 Phishing Simulation Tutorial 🔍 Internal Phishing Test 🔍 Click Rate 🔍 Report Rate 🔍 Landing Page 🔍 Security Training Programme
🎙️ Tam Konuşma Metni — genişletmek için dokunun

Adım Adım Sorun Giderme Kılavuzu ve Çözümler - KİMLİK AVCILIK SİMÜLASYONU EĞİTİMİ: ZAYIF ÇALIŞANLARI HACKERLARDAN ÖNCE YAKALAYIN. Teknik Anshu'nun ekran gösterimi....

Kendi personeliniz için etik bir şekilde bir kimlik avı simülasyonu çalıştırın; önce yazılı onay, gerçek şifreleri öğreten ve hiçbir zaman toplamayan bir açılış sayfası, dürüst sonuçlar ve suçlama yerine koçluk. Adım adım programın tamamı.

(transkript burada, kaynak sayfada bitiyor)

❓ Sıkça Sorulan Sorular

Bu eğiticiyi takip etmek %100 ücretsiz mi?

Evet! Teknik Anshu tarafından gösterilen tüm kılavuzlar ve yöntemlerde ücretsiz, yasal ve eğitici kaynaklar kullanılır.

Yeni başlayanlar bu kılavuzu takip edebilir mi?

Kesinlikle! Herkesin kolayca takip edebilmesi için her adım ekranda ayrıntılı talimatlarla gösterilir.

Takılırsam nereye soru sorabilirim?

Doğrudan YouTube videosuna yorum bırakın; topluluğumuz ve Teknik Anshu size yardımcı olacaktır.

🚀 Eğitimin tamamını YouTube'da izleyin

🚀 YouTube'daki adım adım video eğitiminin tamamını izleyin: https://www.youtube.com/watch?v=MR1T4Zz3Fdc

BT desteği, Windows sorun giderme ve sunucu yönetimi için Teknik Anshu'ya abone olun.

>️ Videonun Tamamını İzle
Bu eğitim, Technical Anshu'nun Kimlik Avı Simülasyon Eğitimi videosuna dayanmaktadır. • Herhangi bir adımda mı takıldınız? Video yorumlarında sorun; orada yardım alacaksınız 🙏