Определите целевую аудиторию
- Список участников
- Группы организации
- Цель кампании
Согласованная аудитория кампании
← Услуги
Решение Xcitium
Имитация фишинговых атак
Учебные упражнения для оценки устойчивости к фишингу. PhishIQ использует отраслевые сценарии в ежеквартальных или заказных кампаниях; перешедшие по ссылке сразу получают соответствующий урок.
Обсудить задачу ↗
Оценка человеческого риска
От аудитории к изменению поведения
Сценарий отраслевой кампании строится с учётом групп участников и реальных приёмов атак; реакция сотрудников помогает выбрать целевое обучение.
Учебное сообщение
Подготовьте сценарий кампании
- Отраслевой контекст
- Цель обучения
- Период кампании
Отраслевой сценарий симуляции
Переход по учебной ссылке
Обучение по сценарию
Назначьте обучение и практику
- Записи взаимодействия
- Потребности в обучении
- Следующая кампания
Целевое обучение и план кампании
01
Определите целевую аудиторию
Владелец программы определяет список участников, организационные группы и цель кампании. Отрасль, роли и выбранные риски помогают подобрать сценарий; параметры доставки согласуются для содержательного сравнения результатов.
Основа кампании
- Список участников
- Группы организации
- Цель кампании
Рабочий процесс
- Разделить аудиторию
- Определить цель
Результат
Согласованная аудитория кампании
02
Подготовьте сценарий кампании
Специалисты выбирают почтовый сценарий с учётом сезона, типа организации и отрасли. Кампания отражает реальные приёмы атак и может проводиться ежеквартально или по запросу; ссылки ведут на учебные домены.
Основа кампании
- Отраслевой контекст
- Цель обучения
- Период кампании
Рабочий процесс
- Выбрать сценарий
- Запланировать отправку
Результат
Отраслевой сценарий симуляции
03
Измерьте поведение пользователей
Во время кампании отслеживаются участие, переходы и повторные результаты. Взаимодействие с учебной ссылкой показывает, какие сигналы пользователь мог пропустить; отчёт обобщает наблюдаемое поведение групп и участие.
Основа кампании
- Результаты доставки
- Данные участия
- Переходы по ссылке
Рабочий процесс
- Отслеживать результаты
- Анализировать поведение
Результат
Отчёт о поведении в кампании
04
Назначьте обучение и практику
Участника, перешедшего по ссылке, можно сразу направить на корректирующее обучение по сценарию. Владелец программы изучает результаты, определяет группы для дополнительной практики и выбирает тему следующей кампании.
Основа кампании
- Записи взаимодействия
- Потребности в обучении
- Следующая кампания
Рабочий процесс
- Назначить целевой урок
- Выбрать следующую тему
Результат
Целевое обучение и план кампании
Симуляция измеряет наблюдаемое поведение и связывает реакцию с подходящим обучением и решением о следующей кампании.
Учебный пример
Упражнение: разберите подозрительное письмо
Это учебный пример. Изучите признаки письма, затем сравните сообщение о нём с открытием ссылки.
Учебный пример.example
Здравствуйте!
Оплату приложенного счёта нужно подтвердить сегодня. Откройте страницу ниже, чтобы проверить сведения.
В этом примере ссылка не работает и ничего не собирает.
Как бы вы поступили?
Безопасный выборБезопасный выборЧто происходит после выбора
Верный выбор: вы сообщили о подозрительном письме
Сообщить о письме — безопасное действие. В упражнении вы выбрали правильный шаг; цель таких занятий — обучение, а не порицание.
Возможности
С учётом ваших процессов
Основные возможности
PhishIQ использует отраслевые сценарии в ежеквартальных или заказных кампаниях; перешедшие по ссылке сразу получают соответствующий урок.
Внедрение и адаптация
Управляемая доставка включает подготовку кампаний и отправку, проверку списков разрешённых отправителей и фильтрации, отслеживание участия и отчётность.
Сравнение подходов
Роль услуги и смежный подход
| Критерий | Имитация фишинга | Обучение кибербезопасности |
|---|---|---|
| Основной фокус | Безопасная проверка реакции на фишинг. | Курсы SAFE — более широкая программа обучения безопасному поведению. |
| Рабочий процесс | Доставить сценарий, измерить реакцию и назначить обучение. | Программа управляет курсами, выбором тем, регистрацией в LMS и повторным обучением. |
| Результат и передача | Отчёт по кампании и адресное обучение. | Предоставляются данные о регистрации участников и прохождении курсов. |
Перед началом работы
Безопасно проверьте кампанию
На небольшой аудитории проверьте сценарий, доставку, исключения и переход к уроку; до расширения утвердите коммуникацию и хранение данных.
- 01
На какие группы пользователей и сценарии рассчитана кампания?
- 02
Будет ли администратор почты участвовать в проверке доставки?
- 03
Кто получит доступ к данным о переходах, отчётам и обучению?
Материалы для оценки решения
Практический сценарий
Проверка на поддельное письмо со счётом
Заранее определяются цель кампании, группы участников и сценарии с учётом отрасли. PhishIQ может использовать отраслевые сценарии и кампании ежеквартально либо по запросу.
Что получает команда
- 01
Измеримые результаты кампании
- 02
Измерение поведения пользователей
- 03
Целевое корректирующее обучение
Перед выбором решения
Вопросы и ответы
Как проводится симуляция?
В кампании PhishIQ выбираются сценарий и аудитория, планируется отправка, проверяется доставка и отслеживаются результаты.
Что происходит с сотрудником, который перешёл по ссылке?
Сотрудника, открывшего ссылку, можно направить на соответствующее обучение; этот процесс следует проверить на пилотном этапе.
Что показывает отчёт?
Отчёт показывает участие и поведение в кампании; список пользователей и правила хранения данных согласуются заранее.
Следующий шаг
Обсудить задачу
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.