Əsas fikir
Yaxşı simulyasiya inandırıcı, əvvəlcədən razılaşdırılmış və öyrədici olur: əməkdaş mesajı tanımadıqda ona dərhal izah verilir, nəticələr isə şəxsləri utandırmadan ümumi səviyyədə qiymətləndirilir.
Simulyasiya nəyi ölçür
Simulyasiya təşkilatın icazəsi ilə göndərilən zərərsiz təlim mesajıdır. O, şübhəli məktubun tanınması və bildirilməsi barədə məlumat verir, lakin texniki nəzarətlərin ayrıca sınağını əvəz etmir. Proqramı elə qurun ki, məlumat göndərmə cəhdi qeydə alınsın, real parollar və MFA kodları isə toplanmasın. Nəticə təlim üçün rəydir; real hücum zamanı təhlükəsiz davranışın sübutu deyil.
Ssenarini iş kontekstinə uyğunlaşdırın
Ümumi və həddindən artıq aşkar nümunələr real qərarları məşq etdirmir. Ssenarini əməkdaşların gördüyü işə uyğun seçin: maliyyə qrupu üçün təchizatçı hesab-fakturası, İT üçün parolun yenilənməsi, təhsil mühiti üçün tədris platforması bildirişi. Həssas şəxsi hadisələrdən, qorxutma və alçaltmadan istifadə etməyin. Sınaqdan əvvəl hüquq, məxfilik və insan resursları üzrə məsul şəxslərlə əhatəni və məlumatların istifadəsini razılaşdırın.
Tək klik göstəricisi ilə kifayətlənməyin
NIST Phish Scale yanaşması mesajdakı əlamətləri və alıcının iş kontekstini nəzərə alaraq aşkarlanma çətinliyini qiymətləndirməyə kömək edir. Yerli ölçmə qaydasını əvvəlcədən razılaşdırın: bildiriş və klik payını həmin davranışı göstərən unikal alıcıların sayını çatdırılmış mesajları alan alıcıların sayına bölməklə hesablayın. Cəhdlərin sayını faizlə qarışdırmayın. Real insidentləri proqnozlaşdırmaq üçün yalnız bu göstəricilərə əsaslanmayın. Simulyasiya nəticələrini necə şərh etmək olar:
| Göstərici | Nəyi göstərir | Nə ilə birlikdə qiymətləndirilməlidir |
|---|---|---|
| Məktubu bildirənlərin payı | Bildiriş davranışı | Bildiriş kanalının istifadəyə yararlılığı |
| Linkə keçənlərin payı | Linklə qarşılıqlı əlaqə | Ssenarinin çətinliyi |
| Məlumat daxil etmə cəhdləri | Məlumatı açıqlama cəhdi | Real parol və kodların toplanmaması |
| Ssenarinin çətinliyi | İş konteksti və mesajdakı əlamətlər | Yalnız oxşar ssenarilərin müqayisəsi |
Nəticəni öyrənməyə çevirin
Mesajı tanımayan işçiyə dərhal, qısa və konkret izah verin: hansı göndərən və ya tələb şübhəli idi, real mesaj olsaydı hansı addım təhlükə yaradardı və onu necə bildirmək lazımdır. Şəxsləri adla sıralamaq əvəzinə, komanda və rol üzrə ümumi meyilləri nəzərdən keçirin. Təkrar sınaq zamanı əvvəlki zəifliklərə uyğun təlim verin və əməkdaşların səhv etdiklərini gizlətmədən hadisə bildirməsini təşviq edin.