Kolik lidí kliklo? To je užitečná otázka, ale teprve začátek. Phishingové simulace mají firmě ukázat, jak zaměstnanci reagují na podezřelé zprávy a kde potřebují další podporu.
V článku najdete
Co je phishingová simulace
Jde o řízený test, který napodobuje podvodnou zprávu v bezpečném prostředí. Zaměstnanec může dostat například oznámení o sdíleném dokumentu, nové přihlášení nebo výzvu k převzetí zásilky. Firma sleduje vybrané reakce a následně poskytne vysvětlení či navazující vzdělávání.
Simulace nesmí sloužit k získávání skutečných hesel nebo platebních údajů. Při přípravě používejte bezpečný testovací obsah, stanovte rozsah měření a předem určete, kdo smí s výsledky pracovat. Technické nastavení ověřte společně se správcem e-mailové infrastruktury.
Jak připravit první kampaň
- Stanovte cíl. Chcete ověřit rozpoznání podezřelého odkazu, reakci na přihlašovací formulář, nebo schopnost zprávu nahlásit?
- Vyberte relevantní scénář. Účetní, vedení a noví zaměstnanci řeší jiné situace. Test musí souviset s jejich prací.
- Určete cílovou skupinu a čas. Zohledněte dovolené, směny a velikost skupiny. Výsledek několika lidí se nesmí vydávat za reprezentativní obraz celé firmy.
- Ověřte doručení a měření. Zkontrolujte testovací účet, cílovou stránku i to, zda bezpečnostní nástroje nevytvářejí automatické interakce.
- Připravte navazující pomoc. Ještě před rozesláním musí být jasné, jaké vysvětlení nebo školení zaměstnanci dostanou.
Obecná komunikace zaměstnancům může vysvětlit, že firma používá bezpečné simulace pro vzdělávání. Nemusí odhalit čas ani podobu jednotlivé kampaně. Důležité je, aby lidé chápali účel a znali skutečný kanál pro hlášení podezřelých zpráv.
Které výsledky mají význam
| Ukazatel | Co vám říká |
|---|---|
| Doručení | Zda se zpráva vůbec dostala do cílové skupiny. |
| Otevření | Pomocný údaj o zobrazení; sám o sobě neprokazuje nebezpečné jednání. |
| Kliknutí | Interakci s odkazem, kterou je potřeba posoudit v kontextu. |
| Vyplnění testovacího formuláře | Další krok ve scénáři, odlišný od pouhého kliknutí. |
| Nahlášení | Schopnost využít obranný postup firmy. |
| Vývoj v čase | Zda se reakce mění po vysvětlení a cíleném vzdělávání. |
U každého procenta musí být jasný jmenovatel. Pět kliknutí z deseti doručených zpráv znamená jiný výsledek než pět kliknutí ze stovky. Oddělujte unikátní uživatele od celkového počtu událostí.
Kliknutí může vzniknout i kontrolou odkazu bezpečnostním nástrojem. Tuto možnost popisuje také oficiální dokumentace Microsoftu. Podezřelé události proto ověřte dříve, než člověka zařadíte do skupiny pro další vzdělávání. Vzhled zprávy a obtížnost scénáře navíc ovlivňují srovnatelnost výsledků mezi kampaněmi.
Modelový výsledek a co s ním
Pro šest lidí, kteří pokračovali do formuláře, připravte krátké vysvětlení falešného přihlášení. Pro další klikající může být vhodné cvičení s kontrolou adresy a cíle odkazu. Lidé, kteří zprávu nahlásili, potřebují potvrzení správného postupu. Před závěrem ověřte případný překryv skupin i automatické události.
Za několik týdnů můžete zvolit srovnatelný scénář a sledovat změnu. Nejprve ale určete, jaký výsledek považujete za zlepšení: více nahlášení, méně pokračování do formuláře, nebo správné využití ověřovacího postupu.
Čemu se při testování vyhnout
- Veřejnému seznamu lidí, kteří udělali chybu.
- Srovnávání týmů bez ohledu na velikost, práci a obtížnost testu.
- Tvrzení, že otevření e-mailu samo dokazuje bezpečnostní selhání.
- Vyhodnocení kampaně bez následného vysvětlení.
- Sběru údajů, které pro vzdělávání nepotřebujete.
Phishingové simulace ve 4Cyber
Ve 4Cyber propojujete phishingové simulace, přehled výsledků, rizikové skupiny a další vzdělávání. Můžete pracovat s připravenými kampaněmi nebo vytvářet vlastní obsah ve Studiu. Výsledky slouží jako podklad pro cílenou práci se zaměstnanci.
V jedné platformě tak vidíte testování i absolvované školení. Rozhodnutí o dalších krocích můžete opřít o konkrétní reakce, místo plošného opakování stejného kurzu.
Časté otázky
Je nízké procento kliknutí důkazem bezpečné firmy?
Je to jeden signál z konkrétního testu. Posuzujte také scénář, doručení, nahlášení a navazující reakce. Simulace nenahrazuje technickou ochranu.
Jak často simulace posílat?
Podle cílů programu a kapacity následného vzdělávání. Lepší je smysluplná kampaň s vyhodnocením než časté testování bez další práce.
Má člověk po kliknutí dostat další školení?
Nejdříve ověřte událost a její kontext. Potom nabídněte vzdělávání k tomu, co potřebuje procvičit; nespojujte jeden výsledek s trvalou nálepkou.
Úvodní obrázek je ilustrační a vytvořený pomocí AI.
