محاكاة التصيّد الاحتيالي لموظفيك

محاكاة التصيّد اختبار مضبوط يتلقى فيه موظفوك هجمات مزيفة واقعية وغير ضارة، مثل رسائل التصيّد والرسائل المنتحلة والإغراءات على مستوى الأجهزة. تسجّل الأداة تصرف كل شخص مع الهجوم وتمنحه نقاطاً. ويرى مسؤول تقنية المعلومات النتائج حسب المستخدم والفريق، ويخطط للتدريب اللاحق على أساسها.

لا، هما خدمتان منفصلتان تعملان معاً. التدريب على التوعية الأمنية جلسة جماعية يشرح فيها المقدّم كيف تجري الهجمات، دون حاجة إلى خلفية تقنية. وتأتي محاكاة التصيّد بعده لتختبر تصرف الموظفين عندما يصل هجوم دون إعلان. ونوصي عادةً بالتدريب أولاً ثم المحاكاة.

ليس أثناء الحملة، فالاختبار لا يكشف السلوك الحقيقي إلا إذا وصل كأي رسالة أخرى. وقبل البدء نتفق على من يعرف بها في شركتك، وهم عادةً فريق تقنية المعلومات والإدارة.

تقرير بنقاط كل مستخدم، والنتائج حسب الفريق، والهجمات التي خدعت أكبر عدد من الأشخاص، والإجراءات التي نوصي بها، مثل جلسة تذكير لفرق محددة. وتكرار المحاكاة لاحقاً يوضح هل تتحسن النقاط، وهو أوضح مقياس لنجاح التدريب على التوعية الأمنية.

نعم. قبل الحملة نسمح بمرور رسائل أداة المحاكاة عبر منصة البريد لديك وأي بوابة لأمن البريد، لتصل إلى صناديق الوارد كما هو مخطط. ونفعل ذلك في Microsoft 365 وGoogle Workspace وZoho Workplace.