Jak atakuje się firmy produkcyjne
- Fałszywa faktura od dostawcy surowców lub części ze zmienionym numerem rachunku
- Fałszywe zapytanie ofertowe od klienta z załącznikiem, który ma być specyfikacją
- Wiadomość rzekomo od prezesa z poleceniem pilnego przelewu zaliczki
- Podszycie pod firmę kurierską lub spedycyjną i prośba o potwierdzenie dostawy
- Phishing na dane logowania do systemu ERP lub panelu dostawcy
- Ransomware wchodzący przez załącznik otwarty w dziale zakupów lub planowania
Scenariusze dobrane do działów zakładu
Zakupy i księgowość ćwiczą weryfikację zmiany rachunku dostawcy oraz fałszywych faktur. Sprzedaż i obsługa klienta dostają fałszywe zapytania ofertowe i prośby o dane do przelewu. Planowanie i logistyka widzą wiadomości podszywające się pod spedycję i kurierów. Kierownicy zmian i pracownicy hali, którzy mają tylko skrzynkę współdzieloną lub telefon, dostają krótsze lekcje o fałszywych SMS-ach i kodach QR.
Każdy błąd w kampanii kończy się lekcją na trzy do siedmiu minut z czerwonymi flagami: domena nadawcy, presja czasu, nietypowa zmiana rachunku. Nikt nie przerywa pracy na długie szkolenie, a zakład widzi, które działy potrzebują więcej ćwiczeń.
Dlaczego klienci i audytorzy pytają o szkolenia
Producenci z łańcucha dostaw dużych firm dostają coraz częściej ankiety bezpieczeństwa z pytaniem o cykliczne szkolenia pracowników. Zakłady, które są dostawcami podmiotów objętych NIS2, muszą pokazać dowód, że personel jest szkolony. Rejestr ukończeń i raport kampanii z Naiwna możesz dołączyć do odpowiedzi jako gotowy dokument w PDF lub CSV.
Szczegóły obowiązków znajdziesz na stronie szkolenie NIS2 z rejestrem dla audytora oraz w artykule o tym, czego wymaga NIS2 od dostawców.
Jak wygląda wdrożenie w zakładzie
- Wgrywasz plik CSV z pracownikami i działami: zakupy, sprzedaż, księgowość, planowanie, produkcja.
- Uruchamiasz kampanię na polskich schematach dopasowanych do działów.
- Kto uzna fałszywą wiadomość za prawdziwą, od razu dostaje krótką lekcję.
- Po dwóch tygodniach pobierasz raport ryzyka per dział i rejestr ukończeń dla audytora lub klienta.
Ile kosztuje
Plan Zespół obejmuje do 25 osób i kosztuje 490 zł netto miesięcznie (245 zł przy płatności rocznej). Zakłady z kilkudziesięcioma osobami w biurze i na hali wybierają plan Firma do 100 osób za 1 290 zł netto miesięcznie. Pełne zestawienie jest w cenniku.