Szkolenie z zakresu cyberbezpieczeństwa, które działa w czterech krokach
Naiwne prowadzi ciągły program ćwiczeń na udawanych atakach. Dodajesz zespół, układasz plan na 12 miesięcy, pracownicy dostają symulowane wiadomości, a osoba, która da się nabrać, od razu widzi dwuminutową lekcję. Zarząd i audytor dostają raport.
W skrócie
Szkolenie z zakresu cyberbezpieczeństwa w Naiwne to cztery powtarzalne kroki: dodanie zespołu, plan kampanii, symulacja z lekcją w chwili kliknięcia oraz raport dla zarządu i audytora. Ćwiczą wszyscy pracownicy, a nie wybrana grupa na jednej sali. Symulacje nie zbierają haseł ani danych pracowników.
| Pojęcie | Znaczenie |
|---|---|
| Symulacja | Udawana wiadomość (e-mail, SMS albo telefon) zbudowana tak jak prawdziwe oszustwo, bez żadnej szkody dla firmy. |
| Mikrolekcja | Dwuminutowa lekcja po polsku, którą widzi osoba, która kliknęła w symulację. |
| Plan kampanii | Kalendarz symulacji na 12 miesięcy z trudnością dobraną do działu. |
| Rejestr szkoleń | Lista lekcji i zaświadczeń, którą pokazujesz audytorowi. |
Krok 1, dodaj zespół
Zaczynasz od listy pracowników. W planach od Firma w górę importujesz ją z Microsoft 365 albo Google Workspace, więc nie przepisujesz nikogo ręcznie. Limit planu to liczba aktywnych pracowników w danym okresie, dlatego osoby, które odeszły z firmy, nie zajmują miejsca.
Krok 2, zaplanuj kampanię
Plan kampanii układa scenariusze na kolejne miesiące. W planie Start symulacje e-mail idą co miesiąc z biblioteki polskich scenariuszy: paczka, faktura, bank, platforma zakupowa, dokument do podpisu. W planie Firma dochodzi planer na 12 miesięcy z doborem trudności do działu, scenariusze oszustw płatniczych dla finansów i symulacje SMS. Więcej o układaniu harmonogramu znajdziesz na stronie kampania phishingowa.
Krok 3, symulacja i lekcja w chwili kliknięcia
Pracownik dostaje wiadomość, która wygląda jak prawdziwa. Jeśli kliknie, widzi stronę szkoleniową bez pola na hasło i dwuminutową lekcję: co zdradziło oszustwo i co zrobić następnym razem. Nikt nie jest karany, bo celem jest zmiana odruchu. Szczegóły scenariuszy opisujemy w sekcji o testach phishingowych.
Krok 4, raport dla zarządu i audytora
Plan Start daje raport miesięczny w PDF. Plan Firma dodaje raport dla zarządu i rejestr szkoleń pod NIS2 i ustawę o KSC: wskaźnik kliknięć i zgłoszeń według działów, trend oraz listę osób do doszkolenia. Jak wiąże się to z wymaganiami, opisujemy na stronie szkolenie NIS2.
Co dzieje się po kliknięciu w symulowaną wiadomość?
Pracownik trafia na stronę lekcji, a nie na stronę z formularzem. Lekcja trwa dwie minuty i pokazuje czerwone flagi, które powinny wzbudzić czujność: domenę nadawcy, presję czasu, zmianę rachunku bankowego i prośbę o poufność. Po lekcji wraca do pracy.
Jak pracownik zgłasza podejrzaną wiadomość?
W Microsoft 365 i Google Workspace pracownik ma przycisk „Zgłoś podejrzaną wiadomość”. Zgłoszenie podejrzanej wiadomości liczy się w raporcie na korzyść zespołu, bo to dokładnie ten odruch, który chcemy utrwalić.
Czy symulacje zbierają hasła?
Nie. Strona ładowania nie ma pola na hasło, a Naiwne nie zapisuje żadnych danych, które pracownik mógłby tam wpisać. Więcej o ochronie danych znajdziesz na stronie bezpieczeństwo.
Jakie wyniki widzi administrator?
Administrator widzi wyniki według działów oraz imiona osób, które potrzebują doszkolenia. Pozostałe osoby w firmie nie widzą cudzych wyników. Dzięki temu lekcja zastępuje karę, a wyniki służą planowaniu kolejnych kampanii.
Co dostaje zarząd?
Zarząd dostaje raport kwartalny z trendem i listą działów, w których ryzyko spada albo rośnie. Język raportu jest biznesowy, a kwotę narażoną liczy kalkulator z danych wpisanych przez Ciebie. Zobacz stronę dla zarządu.
Ile kosztuje cały program?
Plan Start kosztuje 390 zł netto miesięcznie (do 30 osób), Firma 990 zł netto (do 150 osób), Organizacja 2 690 zł netto (do 600 osób). Przy płatności rocznej cena za miesiąc jest o połowę niższa. Wszystkie ceny netto plus 23 procent VAT, szczegóły w cenniku.
Sprawdź, jak to wygląda dla Twojej branży
Planer kampanii działa bez rejestracji i układa fragment planu dla Twojej branży w minutę. Konto zakładasz bez karty, a kod potwierdzający przychodzi mailem.