Testy phishingowe, które uczą zamiast karać
Test phishingowy sprawdza, kto w firmie da się nabrać na udaną wiadomość, zanim zrobi to prawdziwy oszust. W Naiwne każdy test kończy się lekcją, a strona po kliknięciu nie ma pola na hasło.
W skrócie
Testy phishingowe to kontrolowane symulacje wiadomości, które udają atak. Naiwne wysyła je pracownikom w ustalonym planie, mierzy kliknięcia i zgłoszenia, a po kliknięciu pokazuje dwuminutową lekcję. Nikt nie wpisuje hasła, bo takiego pola po prostu nie ma.
| Pojęcie | Znaczenie |
|---|---|
| Phishing | Wiadomość podszywająca się pod zaufanego nadawcę, której celem jest wyłudzenie działania lub danych |
| Test phishingowy | Kontrolowana symulacja takiej wiadomości wysyłana własnym pracownikom |
| Wskaźnik kliknięć | Odsetek osób, które kliknęły w symulację |
| Wskaźnik zgłoszeń | Odsetek osób, które zgłosiły podejrzaną wiadomość |
Jak wyglądają scenariusze testów?
Biblioteka obejmuje polskie scenariusze: paczka i dopłata, faktura, wiadomość z banku, platforma zakupowa i dokument do podpisu. Szablony dopasowujemy do branży, działu i kanału. Plan Firma dodaje scenariusze oszustw płatniczych i symulacje SMS, a plan Organizacja symulacje telefoniczne z nagranym głosem.
Czy testy phishingowe zbierają hasła?
Nie. Strona, na którą trafia osoba po kliknięciu, nie ma pola hasła ani formularza. Pokazuje lekcję i nic więcej. Nie zbieramy też danych, które pracownik mógłby wpisać, bo nie ma gdzie ich wpisać.
Czy pracownicy poczują się oszukani?
To najczęstsza obawa i dlatego lekcja zastępuje karę. Osoba, która kliknęła, dowiaduje się, po czym poznać atak. Wyniki zespołowe pokazujemy według działów, a imiona widzi tylko administrator.
- bez publicznego wskazywania osób
- bez zbierania haseł i danych
- z przyciskiem Zgłoś podejrzaną wiadomość dla Microsoft 365 i Google Workspace
Jak często robić testy phishingowe?
Raz w roku to za rzadko, bo odruchy się nie utrwalają. Cykl miesięczny pozwala zmierzyć trend i dobierać trudność. Zasady planowania opisujemy na stronie kampania phishingowa.
Co pokazują wyniki testów?
Raport miesięczny w PDF pokazuje wskaźnik kliknięć i zgłoszeń. W planie Firma dochodzi raport dla zarządu: wyniki według działów, trend i lista osób do doszkolenia z ochroną danych. Cały program opisujemy na stronie szkolenie z cyberbezpieczeństwa dla pracowników. Wybierasz między platformami? Zobacz alternatywę dla KnowBe4 po polsku.