Фішингові симуляції

Фішингові симуляції дають команді безпеки вимірюваний спосіб оцінити людський ризик. Замість здогадок, які відділи вразливі, ви отримуєте конкретні дані: частку кліків, частку введення облікових даних, частку повідомлень і час до повідомлення по кожній команді.

За даними Verizon DBIR 2024, у 68% витоків був задіяний людський чинник. Регулярні кампанії фішингових симуляцій у поєднанні з цільовим коригувальним навчанням знижують частку кліків на 50–75% за 12 місяців. Перевірка й навчання підсилюють одне одного: з кожним раундом на приманку клює менше людей, а ті, хто клюнув, навчаються саме тому, що пропустили.

Почніть із базової кампанії ще до оголошення програми. Спочатку використовуйте шаблони складності 1–2, а коли організація підтягнеться, переходьте до рівнів 4–5. Проводьте кампанії щомісяця, а не щокварталу, бо за довгі перерви навички згасають.

Змінюйте типи атак. Чергуйте збір облікових даних, переглядач документів, згоду OAuth і симуляції відповідей на BEC, щоб співробітники навчилися розпізнавати різні типи загроз. Завжди поєднуйте перевірку з негайним коригувальним навчанням.

Уникайте каральних підходів. Навчальні сторінки після кліку, які пояснюють тривожні ознаки та ведуть до навчання, дають кращі результати, ніж списки «ганьби» чи дисциплінарні заходи.

RansomLeak доставляє листи фішингових симуляцій через M365 Graph API або Google Workspace API, розміщуючи їх безпосередньо в поштових скриньках співробітників. Це повністю оминає ваші периметрові поштові фільтри (Mimecast, Proofpoint, Barracuda).

Пряма доставка важлива, бо справжні фішингові листи, які дійшли до скриньки, вже пройшли ваші фільтри. Перевірка лише того, що ловлять фільтри, нічого не каже про поведінку співробітників, коли повідомлення таки проходить. Пряма доставка також усуває проблеми з узгодженням SPF/DKIM, через які листи симуляцій потрапляють у спам.

Інструменти поштової безпеки, як-от Mimecast, Proofpoint і Microsoft Safe Links, попередньо сканують посилання в листах і генерують автоматичні кліки, які спотворюють дані. Платформа використовує фільтр сканерів поштової безпеки, який виявляє бот-трафік і відсіює його від справжніх кліків.

Без цього частка кліків була б завищена через автоматичне сканування, а звіти про повторних порушників позначали б людей, які насправді нікуди не клікали.

Так, за наявності належних контролів. Стаття 88 GDPR дозволяє обробляти дані працівників з метою безпеки на робочому місці, якщо впроваджено відповідні запобіжники. У Німеччині, Франції та Нідерландах перед проведенням кампаній потрібно повідомити профспілку або отримати її згоду.

Платформа передбачає декларації юрисдикції під час налаштування кампанії та формує комплаєнс-документацію, потрібну вашій юридичній команді. Кожна кампанія супроводжується юридичним додатком із хеш-верифікацією, що забезпечує придатний для аудиту ланцюг зберігання доказів.

Фішингові симуляції — це доповнення до платформи навчання RansomLeak. Коли співробітник не проходить симуляцію, йому автоматично призначаються інтерактивні вправи з бібліотеки вправ, присвячені саме тому типу атаки, який він пропустив.

Так утворюється замкнений цикл: симуляції визначають, кому потрібне навчання, платформа його проводить, а наступні симуляції вимірюють, чи воно спрацювало. До процесів коригувального навчання можна також додати власні навчальні шляхи та сторонній SCORM-контент.

Так. Крім пошти, платформа проводить симуляції SMS-фішингу (смішингу), які надсилають вашим працівникам реалістичні, але безпечні текстові приманки, з відстеженням кліків, доставкою в робочі години та обробкою відписки через STOP/REPORT.

Смішингові кампанії використовують той самий розклад, вибір аудиторії та автоматичне коригувальне навчання, що й пошта, тож клік у SMS скеровує отримувача на цільове навчання так само, як клік у листі.

Не як живий канал кампаній. Кампанії поштою та SMS доступні вже сьогодні; вихідні голосові дзвінки закладені в архітектурі платформи, але відкладені до пізнішого релізу, тож ми не продаємо їх як доступну функцію.

Рефлекс можна тренувати вже зараз за допомогою імерсивної вправи з вішингу та вправи з фішингу зі зворотним дзвінком. Подивіться, як працює голосовий фішинг (вішинг) з боку атаки, або сторінку смішингових симуляцій, щоб дізнатися, що SMS-канал уміє сьогодні.

На практиці так. І фішинговий тест, і фішингова симуляція означають надсилання контрольованої, безпечної приманки власному персоналу та вимірювання того, що люди з нею зроблять. «Тест» — давніша, неформальна назва.

Справжня різниця — між разовим тестом і програмою. Один тест дає частку кліків. Програма повторюється, змінює канал і складність, навчає тих, хто клюнув, і перевіряє їх знову — саме це насправді змінює поведінку.

Більшість постачальників включають симуляції в річну ціну за користувача, а не продають окремо, і прайси в категорії коливаються приблизно від $5 до $50 за користувача на рік. Найбільше на ціну зазвичай впливає глибина симуляцій.

Ми детально розбираємо категорію в гіді з цін на навчання з кібербезпеки. У RansomLeak симуляції — доповнення до навчальної платформи.

Так, і в цьому суть. Найгірша дія в кожній симуляції визначає компонент вразливості в оцінці людського ризику цієї людини: від відкриття через клік до введення облікових даних.

Повідомлення про приманку зараховується у зворотний бік. Далі автоматизація за рівнем ризику діє на основі оцінки й автоматично призначає навчання тим, хто перетнув поріг, із пробним запуском і журналом аудиту, тож нічого не спрацьовує зненацька.