Kampania phishingowa w firmie, zaplanowana na 12 miesięcy
Jedna symulacja niczego nie zmienia. Kampania phishingowa to seria symulacji rozłożona na rok, z rosnącą trudnością i pomiarem po każdym kroku. Planer kampanii w Naiwne układa ją za Ciebie według branży, działów i kanałów.
W skrócie
Kampania phishingowa to zaplanowany cykl udawanych ataków wobec własnych pracowników. Dobry plan określa kanał, scenariusz, dział docelowy i trudność dla każdego miesiąca. Naiwne układa taki kalendarz na 12 miesięcy i pokazuje pierwsze wiersze bez rejestracji.
| Element planu | Co ustalasz |
|---|---|
| Miesiąc | Kiedy idzie symulacja |
| Scenariusz | Jaki schemat oszustwa |
| Kanał | E-mail, SMS albo telefon |
| Dział docelowy | Kto dostaje wiadomość |
| Trudność | Skala od 1 do 3 |
Jak zaplanować kampanię phishingową?
Zacznij od branży i liczby pracowników, bo od nich zależą scenariusze. Następnie wybierz kanały. E-mail i SMS są domyślne, telefon dochodzi w planie Organizacja. Opcjonalnie wpisz największy pojedynczy przelew w miesiącu i liczbę osób, które mogą go zlecić, a planer zwiększy nacisk na dział finansów.
Jak często wysyłać symulacje?
Najlepiej raz w miesiącu. Ten rytm jest na tyle częsty, że odruchy się utrwalają, i na tyle rzadki, że pracownicy nie traktują symulacji jak uciążliwości. Różne działy mogą dostawać różne scenariusze w różnych tygodniach, żeby wiadomość nie krążyła po biurze.
Jak dobierać trudność?
Pierwsze miesiące zaczynają od schematów łatwych do rozpoznania, a kolejne dodają presję czasu, wiarygodnego nadawcę i kontekst firmy. Plan Firma pozwala ustawić trudność osobno dla działów, więc księgowość dostaje trudniejsze scenariusze płatnicze niż magazyn.
Czym jest kampania phishingowa a pojedynczy test?
Pojedynczy test phishingowy to jedno zdarzenie i jeden wynik. Kampania to seria zdarzeń, która pokazuje trend i pozwala odpowiedzieć zarządowi, czy ryzyko maleje.
Jakie mierniki pokazuje kampania?
- wskaźnik kliknięć według działów
- wskaźnik zgłoszeń podejrzanych wiadomości
- trend z miesiąca na miesiąc
- lista osób do doszkolenia, widoczna dla administratora
Raport miesięczny w PDF jest w każdym planie, a raport dla zarządu i rejestr szkoleń pod NIS2 i KSC w planie Firma. Program lekcji, który towarzyszy kampanii, opisujemy na stronie szkolenie dla pracowników.