Jak atakuje się firmy IT i software house
- Fałszywe zgłoszenie od klienta z prośbą o reset hasła lub dodanie nowego użytkownika
- Podszycie pod dostawcę chmury lub domen i prośba o logowanie do panelu
- Wiadomość rzekomo od rekrutera z linkiem do zadania, które wymaga zainstalowania pliku
- Prośba o przesłanie klucza API, pliku .env albo dostępu SSH na szybko
- Fałszywe powiadomienie o alercie bezpieczeństwa w repozytorium z linkiem do logowania
- Podmieniony numer konta na fakturze od podwykonawcy lub dostawcy licencji
Scenariusze dla programistów, supportu i administratorów
Programiści dostają przypadki z kluczami w repozytorium, fałszywymi pull requestami i prośbami o dostęp do produkcji. Support ćwiczy weryfikację zgłoszeń, w których ktoś podaje się za klienta i prosi o zmiany w koncie. Administratorzy widzą wiadomości podszywające się pod dostawców chmury i domen. Księgowość i zarząd dostają fałszywe faktury i polecenia przelewu od rzekomego prezesa.
Każdy dział przechodzi własną ścieżkę, więc nikt nie traci czasu na przykłady, które go nie dotyczą. Lekcje trwają od trzech do siedmiu minut i pojawiają się w chwili błędu, kiedy skuteczność nauki jest największa.
Szkolenia jako dowód dla klientów korporacyjnych
Coraz więcej dużych klientów przesyła dostawcom IT ankiety bezpieczeństwa, w których pada pytanie o cykliczne szkolenia pracowników. Rejestr ukończeń, wyniki kampanii i harmonogram roczny z Naiwna można dołączyć do odpowiedzi jako gotowy dowód. Jeśli Twój klient podlega regulacjom NIS2, zobacz, czego wymaga od dostawców i jak wygląda szkolenie NIS2 z rejestrem dla audytora.
Jak wygląda wdrożenie w firmie IT
- Wgrywasz plik CSV z pracownikami i działami: development, support, administracja, zarząd.
- Uruchamiasz kampanię na polskich scenariuszach dopasowanych do działów.
- Kto uzna oszustwo za bezpieczne, od razu dostaje krótką lekcję.
- Po dwóch tygodniach pobierasz raport ryzyka per dział i rejestr ukończeń dla klienta lub audytora.
Ile kosztuje
Plan Zespół obejmuje do 25 osób i kosztuje 490 zł netto miesięcznie (245 zł przy płatności rocznej). Większe software house i firmy z supportem na kilka zmian wybierają plan Firma do 100 osób za 1 290 zł netto miesięcznie, z kampaniami co tydzień i modułem dla zarządu. Pełne zestawienie jest w cenniku.