Əsas fikir
Əvvəlcə şöbə və rollar üzrə başlanğıc göstəricisini ölçün. Sonra qısa dərslərdən, real ssenarilərdən və klikdən dərhal sonra təlimdən istifadə edin; bildiriş göstəricisinin yaxşılaşıb-yaxşılaşmadığını izləyin.
Tamamlanmanı deyil, təhlükəsiz davranışı hədəfləyin
Maarifləndirmə proqramı işçilərə gündəlik qərarlarda kömək etməlidir: məktub göndərəni və linki yoxlamaq, parolu və birdəfəlik kodu paylaşmamaq, ödəniş rekvizitini başqa kanalla təsdiqləmək, məlumatı düzgün paylaşmaq və şübhəli hadisəni bildirmək. Təlim texniki filtrləri, MFA-nı, ehtiyat nüsxələri və giriş nəzarətini əvəz etmir; insanın gördüyü və edə bildiyi addımları bu nəzarətlərlə tamamlayır.
Dayandır
Tələsdirən və ya qeyri-adi sorğuya dərhal əməl etməyin.
Yoxla
Göndərəni, ünvanı və tələb olunan əməliyyatı məlum, müstəqil kanalla təsdiqləyin.
Bildir
Məktubu və ya hadisəni təşkilatın təsdiqlədiyi təhlükəsizlik kanalına göndərin.
Başlanğıc səviyyəsini və risk qruplarını müəyyən edin
Təşkilatın razılaşdırılmış təlim proqramı çərçivəsində yeni dərslərdən əvvəl real iş yazışmasına uyğun fişinq məşqi aparın; iştirakçılara məşqin dəqiq vaxtını əvvəlcədən bildirməyin. Nəticələri ümumi faizlə kifayətlənmədən şöbə, rol və təcrübə səviyyəsinə görə ayırın. Kliklə yanaşı simulyasiyadakı saxta giriş formasını göndərməyə cəhdi və şübhəli məktubu bildirənlərin payını ölçün; real parol və kodları toplamayın. Məsələn, maliyyə və HR üçün hesab-faktura, əməkhaqqı və işçi məlumatı; sistem inzibatçıları üçün parol sıfırlama və MFA sorğuları; texniki qruplar üçün kod repozitoriyaları, buludda fayl paylaşımı və giriş açarları ilə bağlı ssenarilər seçin.
Qısa dərs, real məşq və dərhal rəy
Bir uzun illik videonu ilboyu təkrarlanan qısa mövzularla tamamlayın. Hər qrup üçün cari hücum üsuluna uyğun ssenari seçin; məşqləri zamanla daha inandırıcı edin. Klik baş verəndə həmin an göndərən domeni, süni təciliyyət və ya gözlənilməyən qoşmanı göstərən qısa, qınamayan izah verin. Məqsəd “tutmaq” deyil, eyni vəziyyətdə növbəti dəfə daha təhlükəsiz qərar verməyi məşq etdirməkdir.
Mövzunu seçin
Cari təhdid və konkret iş rolunun rastlaşdığı sorğuya əsaslanın.
Məşq edin
Müxtəlif kanallarda e-poçt, QR, SMS və ya telefon ssenarilərindən istifadə edin.
Rəy verin və yeniləyin
Hansı siqnalın gözdən qaçdığını göstərin, sonra növbəti məşqdə davranışı yenidən ölçün.
Bildiriş yolunu sadələşdirin
İşçi şübhəli məktubu görən kimi haraya müraciət edəcəyini bilməlidir: poçt müştərisindəki bildiriş düyməsi, təhlükəsizlik poçt ünvanı, xidmət masası prosesi və ya insident portalı. İşçilər işə başlayarkən bu kanalı onlara göstərin; məşq nəticəsində yalnız klikləri deyil, bildirişin düzgün kanala çatmasını da qiymətləndirin. Səhvən klikləyən işçiyə tez məlumat verməyin vacib olduğunu xatırladın: gecikmədən verilən məlumat cavab qrupuna hesabı qorumağa və oxşar məktubları axtarmağa vaxt verir.
Nəticəni davranışla ölçün
Başlanğıc göstəricisini sonrakı raundlarla eyni auditoriya və oxşar çətinlikdə müqayisə edin. Klik göstəricisini bildiriş göstəricisi, bildirişə qədər vaxt, təkrar klik edənlər və real hadisələrin bildirilməsi ilə birlikdə izləyin. Nəticələri şöbə üzrə nəzərdən keçirin və tək sınağın sıçrayışına deyil, bir neçə dövrün istiqamətinə baxın. Proqram sahibini təyin edin, davamlı işi görmək üçün rəhbərliyin dəstəyini alın və göstəricilərin dəyişməsini və hələ tamamlanmamış tədbirləri müzakirə edin. Klik azalmırsa, daha çox ümumi video təyin etməzdən əvvəl məzmunun uyğunluğunu, bildiriş kanalını və riskli iş proseslərini yoxlayın.
| Göstərici | Nəyi göstərir |
|---|---|
| Klik / saxta giriş forması cəhdi | Məşqdə riskli addımın tezliyini |
| Bildiriş payı və vaxtı | İşçilərin təhlükə barədə məlumat verib-vermədiyini və bunu nə qədər tez etdiyini |
| Təkrar kliklər və şöbə üzrə dəyişikliklər | Harada fərdi kouçinq və ya proses dəyişikliyinin lazım olduğunu |
Praktik nümunə: saxta təchizatçı hesab-fakturası
Maliyyə əməkdaşı mövcud yazışmaya cavab kimi yeni bank rekvizitləri olan hesab-faktura alır. O, məktubdakı nömrəyə zəng etmək əvəzinə təchizatçının əvvəlcədən sistemdə saxlanmış nömrəsi ilə dəyişikliyi yoxlayır, məktubu bildiriş kanalına göndərir və ödənişi təsdiq edən ikinci şəxsdən prosesə uyğun təsdiq alır. Proqramda maliyyə qrupuna bu ssenari üzrə qısa məşq verilir; nəticədə həm yoxlama addımı, həm də bildiriş kanalı ölçülür.