Szkolenie z cyberbezpieczeństwa dla firm budowlanych
W firmie budowlanej płatności idą do kilkudziesięciu podwykonawców i hurtowni materiałów, a kierownicy budów czytają pocztę z telefonu na placu. Oszust wykorzystuje ten chaos: pisze jako podwykonawca z „nowym rachunkiem” albo przysyła fałszywe zapytanie ofertowe z linkiem. Naiwne ćwiczy księgowość, kierowników budów i biuro przetargowe na takich scenariuszach co miesiąc, po polsku.
W skrócie
Szkolenie z cyberbezpieczeństwa dla firm budowlanych w Naiwne to abonament od 990 zł netto miesięcznie (plan Firma, do 150 osób). Zespół dostaje symulacje faktur podwykonawców, zmian rachunku i zapytań ofertowych, a po kliknięciu dwuminutową lekcję. Zarząd dostaje raport według działów i budów.
| Scenariusz | Co robi oszust | Czego uczy lekcja |
|---|---|---|
| Podwykonawca „zmienia rachunek” przed płatnością faktury częściowej | Pisze z domeny podobnej do podwykonawcy, dołącza zmieniony wzór faktury | Oddzwoń na numer z umowy, nie z maila |
| Fałszywa faktura od dostawcy betonu, stali lub wynajmu sprzętu | Wysyła plik lub link zamiast faktury | Porównaj rachunek z kartoteką dostawcy |
| Zapytanie ofertowe lub „specyfikacja” z linkiem | Podszywa się pod inwestora lub generalnego wykonawcę | Dokumenty przetargowe pobieraj z platformy, którą znasz |
| Pilny przelew „zarządu” na zaliczkę za sprzęt | Naciska na płatność jeszcze dziś | Druga osoba zatwierdza nietypowy przelew |
| Fałszywe awizo dostawy na budowę | SMS z dopłatą lub linkiem | Statusu dostawy szukaj w systemie zamówień |
Dlaczego budownictwo jest łatwym celem?
Wartość pojedynczej faktury częściowej to często kilkadziesiąt lub kilkaset tysięcy złotych, a łańcuch wykonawców jest długi. Przy podwykonawcach, którzy zmieniają się z budowy na budowę, nikt nie pamięta, jak wyglądał ostatni mail od danej firmy. Dochodzą terminy płatności z umów i kary za opóźnienia, które dają oszustowi gotowy argument pośpiechu. Szkolenie raz w roku tego nie zmienia, dlatego Naiwne powtarza krótkie ćwiczenia co miesiąc.
Kogo szkolić w firmie budowlanej?
Najpierw osoby z uprawnieniem do przelewów i księgowość rozliczającą faktury częściowe, potem kierowników budów i kosztorysantów, na końcu biuro przetargowe i sekretariat. Każda grupa ma scenariusze zbliżone do swojej poczty.
- symulacje e-mail i SMS: faktury podwykonawców, zmiana rachunku, zapytania ofertowe, awizo dostaw
- mikrolekcja w chwili kliknięcia, na telefonie i komputerze
- zasada oddzwonienia na numer z umowy, powtarzana w różnych sytuacjach
- przycisk zgłaszania podejrzanej wiadomości w Microsoft 365 i Google Workspace
- raport miesięczny dla zarządu z kwotą narażoną na fałszywy przelew
Co zobaczy zarząd?
Raport pokazuje wskaźnik kliknięć i zgłoszeń oraz kwotę narażoną, czyli liczbę osób z uprawnieniem do przelewów razy największy pojedynczy przelew. W budownictwie największa faktura częściowa bywa wielokrotnie wyższa niż roczny koszt abonamentu, więc rachunek zwykle robi się sam. Sposób liczenia opisujemy na stronie dla zarządu.
Jak wygląda start?
Zakładasz konto, wskazujesz księgowość jako pierwszą grupę i wybierasz scenariusz zmiany rachunku podwykonawcy. Planer kampanii układa harmonogram tak, żeby wiadomości nie przychodziły wszystkim w tej samej godzinie. Pierwsza symulacja może wyjść w tym samym tygodniu.
Ile kosztuje szkolenie dla firmy budowlanej?
Plan Firma kosztuje 990 zł netto miesięcznie, a przy płatności rocznej 495 zł netto za miesiąc. Zespół do 30 osób może zacząć od planu Start za 390 zł netto, ale scenariusze oszustw płatniczych są w planie Firma. Pełne zestawienie jest w cenniku.
Czy szkolenie pomoże wobec wymagań inwestorów i ubezpieczyciela?
Więksi inwestorzy, generalni wykonawcy i ubezpieczyciele coraz częściej pytają o regularne szkolenia pracowników. Raport z kampanii i rejestr ukończonych lekcji pokazują, że firma szkoli zespół stale. Obowiązki szkoleniowe opisujemy we wpisie czy firma musi szkolić z cyberbezpieczeństwa.
Czym różni się to od wersji dla produkcji i hurtowni?
Wersja dla zakładów produkcyjnych opisuje dostawców materiałów, a dla hurtowni zamówienia od odbiorców. Wersja budowlana dodaje faktury częściowe, łańcuch podwykonawców i pocztę z placu budowy. Mechanizm oszustw płatniczych opisujemy w sekcji fałszywa faktura. Jeśli część ekipy jeździ na kontrakty za granicę, ten sam problem fałszywych wiadomości dotyczy też kandydatów, którzy szukają ofert pracy w Norwegii i Szwecji po polsku, więc warto ćwiczyć także ich.
Jak szkolić pracowników firmy budowlanej z cyberbezpieczeństwa?
Najlepiej na symulacjach wyglądających jak codzienna poczta. Księgowa dostaje „prośbę podwykonawcy o zmianę rachunku”, a po kliknięciu widzi lekcję z zaznaczonymi sygnałami: domena nadawcy, pośpiech i nietypowy rachunek. Powtarzanie co miesiąc buduje nawyk oddzwonienia.
Czy symulacje zbierają dane pracowników?
Nie. Strona po kliknięciu pokazuje wyłącznie lekcję, bez pola na hasło i bez formularza. Imiona widzi tylko administrator.
Kto powinien zatwierdzać zmianę rachunku podwykonawcy?
Dwie osoby, z których jedna dzwoni na numer zapisany w umowie, a nie podany w wiadomości. Zasadę dobrze zapisać w procedurze i ćwiczyć, bo pod presją terminu płatności zawodzi najczęściej. Ten atak opisujemy we wpisie podmiana rachunku kontrahenta.
Jak szybko można zacząć?
Konto zakładasz bez karty, a planer kampanii układa harmonogram. Pierwsza symulacja może wyjść jeszcze w tym tygodniu.