# Фишинг симулации за служители

> Заздравявате процеса, а не човека.

Фишинг симулациите поставят бизнеса ви под реален натиск и показват къде поддава.

**Key points**

- Кампании, писани от вашите доставчици, вашите инструменти и вашите срокове
- Находки по отдел и процес - никога по име
- Подреден списък какво да се промени и колко би струвало иначе

## Поставяме натиска там, където бизнесът ви наистина го носи

### Примамки, на които хората ви биха повярвали

Изградени от вашите доставчици, вашите инструменти и седмицата, в която сте. Съобщение, на което никой не вярва, не учи никого.

### Моментът, не само съобщението

Молбата в 16 ч. в петък, посред тримесечното приключване, от познато име и леко извън процеса. Времето е половината от причината някой да се хване.

### Доказателство, по което бордът може да действа

Кой отдел, кой процес, коя легенда - с времето до докладване до кликването, защото това е числото, което скъсява инцидента.

## Къде обикновено поддава един бизнес

- **Плащания и фактури** - Сменена банкова сметка във фактура от истински доставчик, в седмицата, в която му плащате. Най-скъпото поддаване.
- **Гишето за поддръжка** - Обаждащ се, който вече владее вътрешния речник и иска смяна на парола или на втори фактор. В този разговор няма никакъв филтър.
- **Авторитет и спешност** - Молба от познато име, извън процеса, с причина да не се провери и без време за това.
- **Новопостъпили и преместени** - Първите седмици, преди човек да знае как изглежда нормалното тук, и хората, които току-що са сменили екип.
- **Край на тримесечие и извън работно време** - Денят на одита, петъчният следобед, последната седмица от тримесечието. Натоварването идва там, откъдето запасът вече е изчерпан.
- **Втори фактор** - Заявката за одобрение, която идва, без някой да я е искал - днес най-честият начин да се загуби акаунт.
- **Време до докладване** - Дали ще стигне до вашия SOC за десет минути или за десет дни и дали някой очаква да бъде обвинен, че го е казал.

## How it runs

1. **Натоварваме** - Необявени кампании през имейл, телефон и съобщения, писани от вашите доставчици и вашия календар. Обявеният тест мери обявяването.
2. **Измерваме** - Кликване, докладване и време до докладване, разбити по отдел и по процес. Отделните хора се анонимизират, преди каквото и да е да стигне до вас.
3. **Заздравяваме** - Промените, които държат: обратно обаждане при банкови данни, процедура за смяна, следима под напрежение, път за докладване без страх. После пак.

## What you get

**Карта къде поддава бизнесът ви, подредена по това колко би струвало** - Кликове и докладвания по отдели, с времето до докладване, а под всяко - процесът, който е пропуснал, и промяната, която го затваря. Отделен човек не се появява никъде. Програма, която наказва хората, купува мълчание, а мълчанието струва десет минути.

---

Canonical: https://centio.bg/uslugi/phishing-simulation