Naiwna

Test phishingowy w firmie, jak go przeprowadzić uczciwie

Test phishingowy w firmie to symulowany atak, który sprawdza, jak pracownicy reagują na podejrzaną wiadomość. Uczciwy test uczy, a nie karze, jest jasno zakomunikowany i kończy się lekcją.

Cel testu

Test ma pokazać, które schematy są najgroźniejsze w Twojej firmie, i uruchomić naukę. Nie służy do wyszukiwania winnych ani do ocen okresowych. Jeśli pracownicy zaczną się bać testu, przestaną zgłaszać prawdziwe incydenty.

Jak przygotować test

  1. Poinformuj zespół, że w firmie działa program szkoleniowy z symulacjami. Nie zdradzaj dat i treści.
  2. Wybierz scenariusze zgodne z pracą działu, na przykład faktury dla księgowości.
  3. Zacznij od łatwego poziomu i zwiększaj trudność z miesiąca na miesiąc.
  4. Ustal, kto widzi wyniki indywidualne, a kto tylko zbiorcze.
  5. Przygotuj lekcję, którą pracownik zobaczy po pomyłce.

Zgodność z prawem pracy i prywatnością

Test dotyczy wiedzy i zachowania w pracy, a nie życia prywatnego. Nie używaj scenariuszy dotykających zdrowia, rodziny czy zarobków, bo wywołują poczucie krzywdy. Zadbaj o minimalny zakres danych i o jasne zasady ich przechowywania.

Jak mierzyć wynik

  • Odsetek osób, które rozpoznały oszustwo
  • Odsetek osób, które zgłosiły wiadomość
  • Czas od otrzymania wiadomości do zgłoszenia
  • Zmianę wyniku w kolejnych miesiącach

Częste błędy

Najczęstszy błąd to jednorazowa kampania bez lekcji po fakcie. Drugi to publikowanie list osób, które kliknęły. Trzeci to zbyt trudne scenariusze, po których zespół uznaje test za niesprawiedliwy. Naiwna prowadzi to za Ciebie: sprawdź, jak wyglądają kampanie.

Sprawdź, czy Twój zespół rozpoznałby takie oszustwo

Test czujności zajmuje kilka minut i nie wymaga konta.

Zacznij test czujności

Zobacz także