Phishing zaobilazi tehničku zaštitu jer cilja ljude izravno
Phishing edukacija i simulacije za zaposlenike
Phishing edukacija uči zaposlenike kako prepoznati lažne poruke, pozive i zahtjeve za plaćanje te kako ih odmah prijaviti. Edukaciju kombiniramo s kontroliranim phishing simulacijama, pa vidite koliko zaposlenika klikne na lažnu poruku prije i nakon edukacije.
- 100.000+ polaznika
- Phishing simulacije uključene
- Mjerenje klikova prije i nakon edukacije
Zašto je phishing edukacija nužna
Phishing ne napada sustave, nego ljude. Dovoljno je da jedan zaposlenik klikne na lažnu poveznicu, upiše lozinku na lažnoj stranici ili plati lažni račun pa da napadač dobije pristup podacima ili novcu. Filtri e-pošte zaustavljaju velik dio takvih poruka, ali ne sve, zato zaposlenici moraju znati prepoznati one koje prođu.
Čl. 21. direktive NIS2 – osnovna kibernetička higijena i edukacija ubrajaju se u mjere upravljanja rizicima
Čl. 32. i 33. GDPR-a – phishing je čest uzrok povrede osobnih podataka koja se prijavljuje AZOP-u
Simulacije pokazuju stvaran napredak: manje klikova i više prijava sumnjivih poruka
Što obuhvaća phishing edukacija
Kratke lekcije kombiniramo s phishing simulacijama prilagođenima vašoj djelatnosti i prijetnjama s kojima se vaši zaposlenici stvarno susreću.
Prijedlog je besplatan i šaljemo ga u roku od jednog radnog dana.
- Kako prepoznati phishing poruku: znakovi upozorenja i tipične zamke
- Ciljani phishing (spear-phishing) usmjeren na pojedince i odjele
- Prijevara s lažnim direktorom i lažnim dobavljačem (BEC)
- Lažni privici, poveznice i stranice za krađu lozinki
- Smishing (SMS poruke) i vishing (telefonski pozivi)
- Sigurne lozinke i dvofaktorska autentifikacija
- Kako i kome prijaviti sumnjivu poruku
- Phishing simulacije i mjerenje napretka
- Phishing kao uzrok povrede osobnih podataka prema GDPR-u
Tečajevi o phishingu i prijevarama
Svako radno mjesto nosi drukčije rizike, pa i edukacija prati odgovornosti zaposlenika.
- 01Svi zaposlenici · 5 lekcija
Naučite prepoznati cyber prijetnje
5 lekcijaopseg - 02Prepoznavanje i prijava incidenata · 2 lekcije
PiXi compliance
2 lekcijeopseg - 03Uprava, financije i IT · 29 lekcija
Kibernetička sigurnost: Vodič kroz regulatorne zahtjeve
29 lekcijaopseg
Od prvog razgovora do pokretanja edukacije za četiri tjedna.
- 1. tjedan · upoznavanje
Što vam treba
Na jednosatnom uvodnom sastanku utvrđujemo koji se propisi odnose na vas, pregledavamo što ste dosad radili i dogovaramo kako ćemo mjeriti uspjeh.
- Pregled stanja
- Dogovor s upravom
- Mjerila uspjeha
- 2. i 3. tjedan · priprema
Program i platforma
Tečajeve prilagođavamo vašim internim pravilima i primjerima iz vaše djelatnosti. Postavljamo platformu s vašim logotipom, uvodimo prijavu putem SSO-a i povezujemo je s vašim kadrovskim sustavom.
- Prilagođeni primjeri
- Platforma s vašim logotipom
- SSO i kadrovski sustav
- od 4. tjedna · pokretanje
Edukacija i izvješća
Polaznici dobivaju poziv i automatske podsjetnike, a voditelji pregled napretka svog tima. Izvješća za reviziju i provjerljive potvrde dostupni su u svakom trenutku.
- Automatski podsjetnici
- Pregled napretka
- Izvješća za reviziju
Želite program za svoju tvrtku?
Dogovorite razgovor od 30 minuta: pokazat ćemo vam platformu i predložiti tečajeve prema obvezama vaše tvrtke.
Što dobivate uz program za tvrtke
Kontrolirane phishing simulacije
Zaposlenicima šaljemo realne, ali bezopasne testne poruke i mjerimo koliko ih klikne, a koliko prijavi poruku, prije i nakon edukacije.
Osobni voditelj programa
Voditelj programa brine o upisu polaznika, rasporedu simulacija, uvodnoj obavijesti i podsjetnicima.
Pregled rezultata i izvješća
Rezultate simulacija i napredak edukacije pratite po timovima i odjelima, a izvješća možete pokazati upravi i klijentima.
Potvrde i dokazi za nadzor
Za svakog polaznika potvrda s datumom završetka i izvoz evidencije o završenoj edukaciji i provedenim simulacijama.
Jedinstvena prijava (SSO) i automatsko upravljanje korisnicima
Podržavamo SAML 2.0, OIDC i SCIM. Novi zaposlenici automatski dobivaju pristup, a pristup onih koji odlaze automatski se ukida.
Scenariji prilagođeni vašoj tvrtki
Simulacije prilagođavamo vašoj djelatnosti, a uz module možete dodati svoju politiku informacijske sigurnosti, uz potvrdu zaposlenika da su je pročitali.
Broj kliknutih lažnih poruka pao je za više od 70 % u prva tri mjeseca. Simulacije su upravi pokazale konkretan broj, a ne dojam, i to je promijenilo način na koji gledaju na ulaganje u edukaciju.
Najčešća pitanja.
Imate još pitanja? Obično odgovaramo istoga dana.
Pošaljite pitanjeO phishing edukaciji za tvrtke
CompliQuest provodi phishing edukaciju kao program koji kombinira kratke lekcije s kontroliranim phishing simulacijama. Najprije zaposlenike učimo prepoznati prijevaru, zatim simulacijama provjeravamo prepoznaju li je u stvarnoj situaciji, a dodatnu edukaciju usmjeravamo tamo gdje je rizik najveći. Rezultat je mjerljiv: manje klikova na lažne poruke i više prijava.
Program se temelji na sadržaju po kojem je educirano više od 100.000 polaznika. Phishing edukacija dio je šire edukacije o kibernetičkoj sigurnosti, a ključni i važni subjekti uz nju trebaju i NIS2 edukaciju za upravu. Primjere napada i savjete za zaposlenike pročitajte u vodiču Phishing napadi: kako ih prepoznati i zaštititi se, a značenje pojma u pojmovniku.
Navedite djelatnost i broj zaposlenika, a u roku od jednog radnog dana poslat ćemo vam prijedlog programa, plan simulacija i cijenu.
Želite smanjiti rizik od phishinga u svojoj tvrtki?
Navedite djelatnost i broj zaposlenika. U roku od jednog radnog dana poslat ćemo vam prijedlog programa, plan simulacija i cijenu.