Praktický průvodce
Jak správně provádět phishingové testy
Phishingová simulace má být bezpečným vzdělávacím cvičením s jasným účelem, přiměřeným scénářem a navazujícím poučením.
Stanovte etický rámec
Před kampaní stanovte účel, cílovou skupinu, způsob práce s výsledky a pravidla ochrany účastníků. Cílem má být bezpečné procvičení rozpoznání podvodu a zlepšení reakce, nikoli zostuzení zaměstnance nebo vytvoření žebříčku viníků.
Vyhodnocujte trend, ne jednotlivce
Samotný počet kliknutí nevysvětluje příčinu ani neukazuje dlouhodobou změnu. Sledujte také správné nahlášení zprávy, rozdíly mezi scénáři a vývoj při opakovaných kampaních. Výsledky interpretujte s ohledem na obtížnost a cílovou skupinu.
Navazujte cíleným vzděláváním
Po kliknutí má následovat okamžité a srozumitelné vysvětlení varovných znaků. Skupinám s opakovanými obtížemi přiřaďte krátké školení a později ověřte zlepšení jiným scénářem. Tím se simulace stane skutečnou vzdělávací aktivitou.