Přejít na obsah

Pro firmy a jejich zaměstnance

Phishingové simulace pro zaměstnance

Zjistěte, jak vaši lidé reagují na podvodné zprávy, dřív než to zjistí útočník. Připravíme realistickou kampaň a vyhodnotíme ji. Nehledáme viníky. Chceme, aby lidé podvod poznali a nahlásili.

Probrat phishingovou simulaci

Jaké kampaně připravíme

Kanály a scénáře vybíráme podle toho, jak by útočníci na vaši firmu nejspíš zaútočili. Kampaň může kombinovat více kanálů.

E-maily a cílený spear phishing

Podvodné e-maily pro celou firmu, například falešné přihlášení, faktura nebo sdílený dokument. Pro vedení, účetní nebo HR připravíme zprávy na míru.

Telefonáty (vishing)

Volá člověk z našeho týmu podle připravených scénářů, například jako helpdesk, dodavatel nebo kolega z vedení.

SMS a QR kódy

Podvodné SMS (smishing) a QR kódy, které vedou na falešnou přihlašovací stránku. Ověříme, jestli lidé zbystří i mimo e-mail.

Co získáte

  • Souhrnné výsledky: kolik lidí zprávu otevřelo, kliklo, zadalo údaje nebo ji nahlásilo.
  • Zjištění, jestli podvodné zprávy projdou vaším filtrováním pošty.
  • Doporučení, na které týmy a typy podvodů se zaměřit.

Jak kampaň probíhá

  1. Úvodní schůzka

    Probereme cíl kampaně, kanály, cílové skupiny a hlavní metriku, podle které budeme výsledky hodnotit.

  2. Schválení scénářů

    Připravíme scénáře a podvodné zprávy. Nic neodešleme, dokud je neschválíte.

  3. Technická příprava

    Používáme domény podobné těm vašim. Domluvíme, jestli ověříme i filtrování pošty, nebo zprávy necháte povolit (whitelisting).

  4. Spuštění kampaně

    Kampaň běží od jednoho dne do dvou týdnů podle rozsahu.

  5. Vyhodnocení

    Výsledky shrneme ve zprávě. Standardně souhrnně, bez jmen jednotlivých zaměstnanců.

Na čem stavíme

Praxe z red teamingu

Martin se red teamingu a IT bezpečnosti věnuje přes 20 let. Scénáře stavíme podle toho, co útočníci skutečně používají.

ENGETO

Dlouhodobá spolupráce na vzdělávání v kyberbezpečnosti, včetně vedení akademií etického hackingu.

Phishingový kvíz

V našem bezplatném kvízu si kdokoli vyzkouší, jestli pozná podvodnou zprávu.

Prohlédnout reference a ohlasy účastníků

Co vás může zajímat

Dozví se vedení, kdo klikl?

Standardně ne. Výsledky předáváme souhrnně, protože cílem je zlepšit reakce celé firmy, ne trestat jednotlivce. Pokud jmenný přehled výslovně potřebujete, umíme ho připravit.

Ukládáte hesla, která lidé zadají?

Standardně ne. Zaznamenáme jen to, že někdo údaje zadal. Samotná hesla ukládáme pouze tehdy, když o to výslovně požádáte.

Co měříte?

Otevření zprávy, kliknutí na odkaz, zadání údajů, otevření přílohy a nahlášení podezřelé zprávy. Hlavní metriku domluvíme podle cíle kampaně. Užitečné bývá sledovat i to, kolik lidí zprávu nahlásí.

Uvidí zaměstnanec hned, že šlo o test?

Na přání po kliknutí zobrazíme stránku, která vysvětlí, že šlo o simulaci, a ukáže varovné signály. Standardně kampaň běží do konce bez upozornění.

Kolik simulace stojí a jak dlouho trvá?

Příprava, průběh a vyhodnocení kampaně zaberou od 20 hodin práce a cena se odvíjí od počtu hodin. Samotná kampaň běží od jednoho dne do dvou týdnů. Jsme spolek a nejsme plátci DPH, cena v nabídce je proto konečná.

Jak nakládáte s daty?

Před začátkem podepisujeme NDA a smlouvu o zpracování osobních údajů. Surová data z kampaně po skončení mažeme, ponecháváme si jen zprávu.

Musí být simulace spojená se školením?

Ne. Simulace je samostatná služba. Školení nabízíme zvlášť, pokud o něj máte zájem.

Děláte i fyzické testy sociálního inženýrství?

Fyzické testy, například pokus o vstup do budovy, řešíme individuálně. Napište nám, co potřebujete ověřit.

Chcete vědět, jak by vaši lidé reagovali?

Napište nám, kolik lidí má kampaň zahrnout, které kanály vás zajímají a kdy by se hodila. Úvodní konzultace na 30 minut je zdarma.

Probrat phishingovou simulaci

Potřebujete také školení zaměstnanců?

Školení kyberbezpečnosti pro zaměstnance