Služby · Školenia a phishing
Školenia zamestnancov a simulovaný phishing
Najdrahšia technológia neochráni firmu, v ktorej účtovníčka uhradí faktúru na podvrhnutý bankový účet. Odškolíme vašich ľudí, otestujeme ich falošným phishingom a dáme vám doklad, ktorý viete predložiť pri kontrole.
Najprv si to vyskúšajte: test kybernetického minima pre zamestnancov – 12 otázok, certifikát na e-mail, zadarmo.
Online kurz pre zamestnancov
Kybernetické minimum – zadarmo
Tri krátke lekcie a test s certifikátom. Bez registrácie, na vyskúšanie.
Otvoriť kurzKybernetická bezpečnosť v práci
9 lekcií, kvízy a náročná záverečná skúška. Certifikát na meno pre každého zamestnanca ako doklad o školení.
Pozrieť kurzPrečo to zákon vyžaduje
Zákon o kybernetickej bezpečnosti žiada pravidelné a preukázateľné školenia – a osobitne školenie štatutárov, pretože zodpovednosť za bezpečnosť nesie vedenie, nie IT oddelenie.
Aj bez zákona je to najlacnejšie opatrenie, aké existuje. Podľa toho, čo vidíme v praxi, prejde v prvej phishingovej kampani vo firme, ktorá nikdy neškolila, zhruba každý tretí človek. Po treťom kole to býva pod desať percent.
Ako to prebieha
1. Vstupné školenie
Online kurzy, ktoré si človek prejde za svojím počítačom, alebo školenie naživo u vás. Obsah: podvodné e-maily, práca s heslami, dvojfaktorové prihlásenie, mobilné zariadenia, sociálne siete, čo robiť pri podozrení.
Pre výrobné firmy máme kratšiu verziu pre ľudí, ktorí k počítaču sadajú výnimočne.
2. Phishingová kampaň
Pošleme vašim ľuďom e-mail, ktorý vyzerá ako skutočný podvod. Kto klikne, dostane stránku s vysvetlením, čo mal spozorovať – nie výčitku.
Vy dostanete štatistiku: koľko ľudí e-mail otvorilo, koľko kliklo, koľko zadalo údaje, koľko ho nahlásilo. Bez mien, ak si to neželáte inak – a odporúčame, aby ste si to neželali.
3. Opakovanie
Jedna kampaň nič nezmení. Zmysel má séria – spravidla štyri kampane ročne s rastúcou náročnosťou, medzi nimi krátke pripomienky. Až vtedy sa čísla hýbu.
4. Školenie vedenia
Samostatne a inak. Konateľov nezaujíma, ako vyzerá phishing – zaujíma ich, za čo osobne ručia, čo majú podpísať a čo robiť, keď zazvoní telefón o desiatej večer.
Čo si môžete objednať
- Online školenie zamestnancov – lekcie, kvízy, záverečná skúška a certifikát na meno
- Školenie naživo u vás – pol dňa, do 20 ľudí
- Školenie vedenia a štatutárov – zákon ho vyžaduje osobitne
- Phishingová kampaň – do 100 alebo do 500 adries
- Analýza podozrivého e-mailu na požiadanie
Cenu dostanete vopred v písomnej ponuke. Pravidelné školenia a phishingové kampane vieme dohodnúť aj ako ročnú službu.
Čo dostanete pre kontrolu
- zoznam preškolených ľudí s dátumami
- výsledky testov na konci kurzov
- certifikáty pre zamestnancov
- protokoly z phishingových kampaní vrátane vývoja v čase
- osobitný záznam o školení štatutárov
Toto je pri kontrole podstatnejšie ako samotné školenie. Nepreukázané školenie je z pohľadu úradu neuskutočnené školenie.
Na čo si dať pozor
Nezverejňujte mená tých, čo klikli. Je to lákavé a je to najrýchlejší spôsob, ako si zabezpečiť, že ďalší incident vám nikto nenahlási. Cieľom je firma, v ktorej človek po kliknutí okamžite zdvihne telefón – nie firma, v ktorej to radšej zatají.
Neposielajte phishing, ktorý sľubuje odmeny alebo hrozí výpoveďou. Technicky to funguje výborne, ale zničí to dôveru vo vedenie. Kampane pripravujeme tak, aby boli realistické, nie kruté.