Edukacija zaposlenika i phishing

Jedno veliko predavanje godišnje zadovolji formalnu obvezu, ali se većina sadržaja zaboravi do sljedećeg mjeseca. Primjeri su obično općeniti i ne nalikuju pošti koju zaposlenici stvarno dobivaju.

Kratke radionice od sat vremena za manje grupe drže pažnju i ostavljaju mjesta za pitanja. Najviše vrijede kad se rade na stvarnim porukama koje je tvrtka primila.

Probne phishing poruke pokažu kako se ljudi ponašaju kad ne znaju da su na testu. Same po sebi ne uče mnogo, ali pokažu gdje treba objasniti više.

Kombinaciju radionice i simulacije. Prvo radionica, nakon nekoliko tjedana probna kampanja, pa kratak osvrt na rezultate po odjelima, bez imena. Tko klikne na probnu poruku, odmah vidi stranicu s objašnjenjem što je trebao primijetiti, jer se lekcija tada najbolje zapamti.

Na radionici se bavimo onim što stvarno prolazi kroz filtre:

• poruke koje glume direktora i traže hitnu uplatu ili poklon bonove
• lažne stranice za prijavu u Microsoft 365 koje izgledaju kao prave
• zahtjevi za potvrdu dvofaktorske prijave koju korisnik nije pokrenuo

Najvažnije je da se prijava sumnjive poruke ne kažnjava. Zaposlenik koji javi da je kliknuo vrijedi više od onoga koji šuti.

U turizmu je dio ekipe nov svake sezone, a recepcija prima poruke od nepoznatih ljudi cijeli dan. Za njih pripremamo kraću verziju usmjerenu na poruke koje glume rezervacijske platforme i goste s privitkom ili poveznicom, jer je to čest mamac upravo u sezoni.

U manjoj tvrtki radionica može biti jedan termin za sve. Bitno je da je čuju i oni koji odobravaju plaćanja, jer su upravo oni meta poruka koje traže hitnu uplatu.