Phishingová kampaň
Phishingová kampaň je simulační bezpečnostní služba, jejímž cílem je otestovat připravenost a obezřetnost zaměstnanců vůči phishingovým útokům. Jde o kontrolované rozesílání podvodných e-mailů, které napodobují reálné útoky včetně BEC scénářů.
Cílem je identifikovat slabá místa v povědomí o kybernetické bezpečnosti a poskytnout podklady pro následné školení uživatelů.
Pro koho je vhodná?
Phishingová kampaň má smysl pro firmy, které chtějí otestovat obezřetnost zaměstnanců vůči phishingovým útokům a získat konkrétní podklady pro navazující bezpečnostní školení.
- Firmy, které chtějí otestovat obezřetnost zaměstnanců vůči phishingovým útokům
- Organizace potřebující podklady pro následné školení uživatelů
- Společnosti, které potřebují identifikovat slabá místa v povědomí zaměstnanců o kybernetické bezpečnosti
Co služba zahrnuje
Služba pokrývá pět navazujících kroků od přípravy scénářů po vyhodnocení a volitelné školení.
- Analýzu prostředí a návrh vhodných scénářů
- Vytvoření a odeslání simulovaných phishingových e-mailů
- Sledování míry otevření, kliknutí a zadání údajů
- Vyhodnocení výsledků a doporučení pro zlepšení
- Volitelně: následné školení uživatelů či interaktivní e-learning
Možné scénáře
Scénáře navrhujeme podle prostředí firmy a aktuálních útoků viděných v ČR; konkrétní mix odladíme na úvodním hovoru. Příklady, které u zákazníků nejčastěji nasazujeme:
- Falešné sdílení souboru přes OneDrive
- Falešná zpráva z ICT oddělení
- Údajná faktura od dodavatele
- QR kód pro příspěvek na svatbu kolegy
