Kif Tagħmel Test ta' Phishing B'xejn Għall-Organizzazzjoni Tiegħek
Allura, trid tivvaluta l-vulnerabbiltajiet tal-organizzazzjoni tiegħek b'a Phishing test, imma ma tridx tħallas għal softwer ta' simulazzjoni ta' phishing li se jmexxi l-kont?
Jekk dan huwa minnu għalik, allura kompli aqra.
Dan l-artikolu jkopri modi kif inġinier tekniku tas-sigurtà jew analista tas-sigurtà mhux tekniku jista 'jwaqqaf u jmexxi simulazzjoni ta' phishing b'xejn jew kważi bla ħlas.
Għaliex Għandi Bżonn Nagħmel Test tal-Phishing?
Skond il-Verizon 2022 Rapport tal-Investigazzjonijiet tal-Ksur tad-Data ta 'aktar minn 23,000 inċident u 5,200 ksur ikkonfermat minn madwar id-dinja, il-phishing huwa wieħed mill-erba' mogħdijiet ewlenin għall-kompromess f'organizzazzjoni, u l-ebda organizzazzjoni ma hija sigura mingħajr pjan biex timmaniġġja l-phishing.
Is-simulazzjonijiet tal-phishing huma t-tieni linja ta' difiża u estensjoni tal-phishing għarfien. Huwa mod kif issaħħaħ it-taħriġ tal-impjegati u jgħinek tifhem tiegħek riskju proprju u ttejjeb ir-reżiljenza tal-forza tax-xogħol. L-esperjenza hija l-aqwa għalliem ta’ kulħadd, u test tal-phishing huwa l-aktar mod effettiv biex jerġa’ jiġi infurzat it-taħriġ u l-għarfien dwar is-sigurtà ċibernetika.
Kif Nagħmel Kampanja ta' Phishing Fl-Organizzazzjoni Tiegħi?
It-tmexxija ta' simulazzjoni ta' phishing f'organizzazzjoni tista' tqabbad allarmi (b'mod ħażin) jekk ma ssirx kif suppost.
Trid tiżgura li għandek pjan għall-implimentazzjoni teknika kif ukoll komunikazzjoni organizzattiva.
- Ippjana l-istrateġija tal-komunikazzjoni tiegħek (Ippjana kif tbigħ dan lill-eżekuttivi u kif tistabbilixxi t-ton mal-impjegati. Ftakar: il-qbid ta' xi ħadd fl-organizzazzjoni tiegħek li jaqa' għat-test tal-phishing tiegħek m'għandux ikun dwar kastig, għandu jkun dwar taħriġ.)
- Ifhem kif tanalizza r-riżultati tiegħek (Li jkollok rata ta' suċċess ta' 100% ma tissarrafx għal suċċess. Li jkollok rata ta' suċċess ta' 0% lanqas.)
- Ibda b'test tal-linja bażi (dan jagħtik numru biex tkejjel kontrih)
- Ibgħat kull xahar (Din hija l-frekwenza rakkomandata għat-testijiet tal-phishing)
- Ibgħat varjetà ta’ testijiet (Tikkupjax lilek innifsek spiss wisq. Ħadd ma jaqa’ għalih.)
- Ibgħat messaġġ rilevanti (Uża aħbarijiet kurrenti barra mill-kumpanija jew internament biex tikseb rata miftuħa ogħla għall-kampanja tiegħek)
Trid tkun taf aktar dettalji dwar dak li għandek tagħmel u li ma taqbilx biex tagħmel test tal-phishing b'xejn?
>>>Iċċekkja l-Gwida Ultimate tagħna biex nifhmu l-phishing HERE. <<
Għaliex Għandi Nuża Softwer ta' Simulazzjoni ta' Phishing Ħieles jew Favur għall-Baġit?
It-tweġiba sempliċi għal din il-mistoqsija hija għaliex m'għandekx għalfejn tmur ma 'soluzzjonijiet għaljin bħal KnowBe4 sabiex tmexxi kampanja tajba ta' phishing.
Huwa minnu wkoll f'dan il-każ, li s-softwer li jiswa l-aktar mhuwiex neċessarjament l-aħjar softwer biex tmexxi l-kampanja tiegħek.
X'għandek bżonn għal kampanja ta' phishing effettiva?
Ukoll, il-verità hija li m'għandekx bżonn ħafna qniepen u sfafar biex tmexxi kampanja ta' phishing.
M'għandekx bżonn ukoll 1,000 mudell biex titwettaq kampanja.
Wara kollox, il-biċċa l-kbira tal-kampanji ta' phishing ma jibagħtux aktar minn email ta' phishing kull xahar.
Allura, l-aħjar mod biex tmexxi kampanja kbira huwa li tippersonalizza l-mudelli tiegħek stess li huma mmirati lejn l-organizzazzjoni tiegħek.
Għalhekk, fir-realtà huwa aħjar li tagħżel softwer ta 'simulazzjoni ta' phishing li huwa customizable u faċli biex jintuża, mhux ikkumplikat wisq u mimli b'karatteristiċi li qatt ma ser tuża.
X'inhu l-aħjar softwer tat-test tal-phishing b'xejn?
Fil-fatt, tant inħobbu li ħejjejna kopja f’Hailbytes mimlija bil-mudelli u l-landing pages li juża t-tim tagħna. Tista 'tiċċekkja tagħna Qafas ta' phishing ta' GoPhish fuq AWS.
GoPhish huwa qafas ta' phishing sempliċi, veloċi u li jista' jiġi estiż li huwa open-source u jiġi aġġornat ta' spiss.
Kif Nibda Bil-Qafas GoPhish?
Hemm żewġ għażliet differenti dwar kif għandek tibda. Biex tara liema għażla għandek tagħżel, għandek tistaqsi ftit mistoqsijiet lilek innifsek.
Jien teknikament tas-sengħa meta niġu biex inwaqqaf infrastruttura tas-sigurtà?
Jekk it-tweġiba hija iva, allura inti probabilment tajjeb li waqqaf Gophish waħdek. Żomm f’moħħok li t-twaqqif ta’ dan it-tip ta’ infrastruttura jista’ jieħu ż-żmien u jkun ta’ sfida jekk trid li titwaqqaf sewwa.
Jekk it-tweġiba hija le, imbagħad tkun trid tmur ir-rotta faċli u uża l-istanza tal-qafas GoPhish li hija disponibbli fis-suq tal-AWS. Din l-istanza tippermetti prova b'xejn u ħlasijiet għall-użu bil-miter. Mhuwiex b'xejn, iżda huwa aktar affordabbli minn KnowBe4 u huwa ħafna aktar faċli biex jitwaqqaf.
Irrid inwaqqaf GoPhish bħala Cloud Infrastructure?
Jekk it-tweġiba hija iva, allura tista ' uża l-verżjoni lesta ta' GoPhish fuq AWS. Il-benefiċċju ta' dan huwa li tista' żżid il-kampanji ta' phishing tiegħek b'faċilità minn kwalunkwe post. Tista' wkoll timmaniġġja l-abbonament tiegħek flimkien mal-infrastruttura tal-cloud l-oħra tiegħek f'AWS.
Jekk le, allura inti tista 'tixtieq li waqqaf GoPhish lilek innifsek.
