1. ተጠቃሚዎችን በመረጃ ደህንነት መሰረታዊ ነገሮች ማሰልጠን። ማስገርን መዋጋት

1. ተጠቃሚዎችን በመረጃ ደህንነት መሰረታዊ ነገሮች ማሰልጠን። ማስገርን መዋጋት

ዛሬ የኔትወርክ አስተዳዳሪ ወይም የኢንፎርሜሽን ደህንነት መሐንዲስ የኢንተርፕራይዝ ኔትወርክን ዙሪያ ከተለያዩ ስጋቶች ለመጠበቅ ብዙ ጊዜ እና ጥረት ያጠፋል ፣ ክስተቶችን ለመከላከል እና ለመቆጣጠር አዳዲስ ስርዓቶችን በመቆጣጠር ፣ ግን ይህ እንኳን ሙሉ ደህንነትን አያረጋግጥም። ማህበራዊ ምህንድስና በአጥቂዎች በንቃት ጥቅም ላይ ይውላል እና ከባድ መዘዝ ሊያስከትል ይችላል.

"በመረጃ ደህንነት እውቀት ላይ ለሰራተኞች ፈተና ቢያዘጋጅ ጥሩ ነበር" ብለው ሲያስቡ ምን ያህል ጊዜ ያዙት? እንደ አለመታደል ሆኖ, ሀሳቦች በስራ ቀን ውስጥ ብዙ ተግባራትን ወይም የተወሰነ ጊዜን ወደ አለመግባባት ግድግዳ ውስጥ ይገባሉ. ስለ ዘመናዊ ምርቶች እና ቴክኖሎጂዎች በሠራተኛ ማሰልጠኛ አውቶማቲክ መስክ ልንነግርዎ እቅድ አለን, ይህም ለሙከራ ወይም ለትግበራ ረጅም ስልጠና አያስፈልገውም, ነገር ግን ስለ ሁሉም ነገር በቅደም ተከተል.

የንድፈ ሐሳብ መሠረት

ዛሬ፣ ከ80% በላይ የሚሆኑ ተንኮል አዘል ፋይሎች በኢሜል ይሰራጫሉ (መረጃ የተወሰደው ባለፈው ዓመት የIntelligence Reports አገልግሎትን በመጠቀም ከቼክ ነጥብ ስፔሻሊስቶች ሪፖርቶች ነው።)

1. ተጠቃሚዎችን በመረጃ ደህንነት መሰረታዊ ነገሮች ማሰልጠን። ማስገርን መዋጋትተንኮል አዘል ፋይሎችን ለማሰራጨት (ሩሲያ) በአጥቂው ቬክተር ላይ ላለፉት 30 ቀናት ሪፖርት ያድርጉ - የፍተሻ ነጥብ

ይህ የሚያሳየው በኢሜይል መልእክቶች ውስጥ ያለው ይዘት ለአጥቂዎች ብዝበዛ በጣም የተጋለጠ ነው። በአባሪዎች (EXE, RTF, DOC) ውስጥ በጣም ተወዳጅ የሆኑትን ተንኮል አዘል የፋይል ቅርጸቶችን ከተመለከትን, እንደ ደንቡ, የኮድ ማስፈጸሚያ (ስክሪፕቶች, ማክሮዎች) አውቶማቲክ አካላትን እንደያዙ ልብ ሊባል ይገባል.

1. ተጠቃሚዎችን በመረጃ ደህንነት መሰረታዊ ነገሮች ማሰልጠን። ማስገርን መዋጋትበተቀበሉት ተንኮል-አዘል መልዕክቶች የፋይል ቅርጸቶች ላይ ዓመታዊ ሪፖርት - የፍተሻ ነጥብ

ይህን የጥቃት ቬክተር እንዴት መቋቋም እንደሚቻል? ደብዳቤን መፈተሽ የደህንነት መሳሪያዎችን መጠቀምን ያካትታል፡- 

  • ጸረ-ቫይረስ - ማስፈራሪያዎች ፊርማ መለየት.

  • ማስመሰያ - በገለልተኛ አካባቢ ውስጥ አባሪዎች የሚከፈቱበት ማጠሪያ።

  • የይዘት ግንዛቤ - ንቁ ንጥረ ነገሮችን ከሰነዶች ማውጣት. ተጠቃሚው የጸዳ ሰነድ (ብዙውን ጊዜ በፒዲኤፍ ቅርጸት) ይቀበላል.

  • ጸረ ስፓም - የተቀባዩን/የላኪውን ጎራ መልካም ስም ማረጋገጥ።

እና ፣ በንድፈ ሀሳብ ፣ ይህ በቂ ነው ፣ ግን ለኩባንያው ሌላ እኩል ዋጋ ያለው ምንጭ አለ - የድርጅት እና የሰራተኞች የግል መረጃ። በቅርብ ዓመታት ውስጥ የሚከተለው የበይነመረብ ማጭበርበር ታዋቂነት በንቃት እያደገ መጥቷል-

ማስገር (እንግሊዝኛ ማስገር፣ ከዓሣ ማጥመድ - ማጥመድ፣ ማጥመድ) - የኢንተርኔት ማጭበርበር ዓይነት። ዓላማው የተጠቃሚ መለያ ውሂብን ማግኘት ነው። ይህ የይለፍ ቃሎችን፣ የክሬዲት ካርድ ቁጥሮችን፣ የባንክ ሂሳቦችን እና ሌሎች ሚስጥራዊ መረጃዎችን መስረቅን ይጨምራል።

1. ተጠቃሚዎችን በመረጃ ደህንነት መሰረታዊ ነገሮች ማሰልጠን። ማስገርን መዋጋት

አጥቂዎች የማስገር ዘዴዎችን እያሻሻሉ ነው፣የዲኤንኤስ ጥያቄዎችን ከታዋቂ ድረ-ገጾች በማዞር እና ኢሜይሎችን ለመላክ በማህበራዊ ምህንድስና በመጠቀም ሙሉ ዘመቻዎችን እየጀመሩ ነው። 

ስለዚህ የድርጅት ኢሜልዎን ከማስገር ለመጠበቅ ሁለት መንገዶችን መጠቀም ይመከራል እና ጥምር አጠቃቀማቸው ጥሩ ውጤት ያስገኛል፡

  1. የቴክኒክ መከላከያ መሳሪያዎች. ቀደም ሲል እንደጠቀስነው፣ የተለያዩ ቴክኖሎጂዎች ህጋዊ መልዕክትን ብቻ ለማጣራት እና ለማስተላለፍ ጥቅም ላይ ይውላሉ።

  2. የሰራተኞች ቲዎሬቲካል ስልጠና. ተጎጂዎችን ለመለየት የሰራተኞች አጠቃላይ ምርመራን ያካትታል። ከዚያም እንደገና የሰለጠኑ እና ስታቲስቲክስ ያለማቋረጥ ይመዘገባሉ.   

አትመኑ እና ያረጋግጡ

ዛሬ የአስጋሪ ጥቃቶችን ለመከላከል ስለ ሁለተኛው ዘዴ እንነጋገራለን, ይህም የኮርፖሬት እና የግል ውሂብ አጠቃላይ የደህንነት ደረጃን ለመጨመር አውቶማቲክ የሰራተኞች ስልጠና ነው. ይህ ለምን አደገኛ ሊሆን ይችላል?

ማህበራዊ ምህንድስና - የተወሰኑ ድርጊቶችን ለመፈጸም ወይም ሚስጥራዊ መረጃን ለመግለፅ (ከመረጃ ደህንነት ጋር በተያያዘ) በሰዎች ላይ የስነ-ልቦና ማጭበርበር።

1. ተጠቃሚዎችን በመረጃ ደህንነት መሰረታዊ ነገሮች ማሰልጠን። ማስገርን መዋጋትየተለመደው የማስገር ጥቃት ማሰማራት ሁኔታ ሥዕላዊ መግለጫ

የአስጋሪ ዘመቻን ጉዞ ባጭሩ የሚገልጽ አዝናኝ የወራጅ ገበታ እንይ። የተለያዩ ደረጃዎች አሉት:

  1. የመጀመሪያ ደረጃ መረጃ መሰብሰብ.

    በ 21 ኛው ክፍለ ዘመን በየትኛውም ማህበራዊ አውታረ መረብ ላይ ወይም በተለያዩ ጭብጥ መድረኮች ላይ ያልተመዘገበ ሰው ማግኘት አስቸጋሪ ነው. በተፈጥሮ፣ ብዙዎቻችን ስለራሳችን ዝርዝር መረጃ እንተዋለን፡ የአሁን የስራ ቦታ፣ የስራ ባልደረቦች ቡድን፣ ስልክ፣ ፖስታ፣ ወዘተ. ስለ አንድ ሰው ፍላጎቶች ወደዚህ ግላዊ መረጃ ያክሉ እና የማስገር አብነት ለመመስረት ውሂቡ አለዎት። ምንም እንኳን እንደዚህ አይነት መረጃ ያላቸውን ሰዎች ማግኘት ባንችልም, የምንፈልገውን ሁሉንም መረጃዎች (የጎራ ኢሜል, አድራሻዎች, ግንኙነቶች) የምናገኝበት የኩባንያ ድር ጣቢያ ሁልጊዜ አለ.

  2. ዘመቻውን መጀመር።

    አንዴ የፀደይ ሰሌዳ ካለህ በኋላ የራስህ ኢላማ የሆነ የማስገር ዘመቻ ለመጀመር ነፃ ወይም የሚከፈልባቸው መሳሪያዎችን መጠቀም ትችላለህ። በፖስታ መላኪያ ሂደት ውስጥ፣ ስታቲስቲክስን ያከማቻሉ፡ የተላከ ደብዳቤ፣ ደብዳቤ ተከፍቷል፣ አገናኞች ጠቅ ተደርገዋል፣ ምስክርነቶች ገብተዋል፣ ወዘተ.

በገበያ ላይ ያሉ ምርቶች

የሰራተኛ ባህሪን ቀጣይነት ያለው ኦዲት ለማድረግ ማስገር በሁለቱም አጥቂዎች እና የኩባንያው የመረጃ ደህንነት ሰራተኞች ሊጠቀሙበት ይችላሉ። ለኩባንያው ሰራተኞች አውቶማቲክ የሥልጠና ስርዓት የነፃ እና የንግድ መፍትሄዎች ገበያ ምን ይሰጠናል-

  1. ጎፊሽ የሰራተኞቻችሁን የአይቲ መፃፍ ለመፈተሽ የማስገር ዘመቻ እንድታሰማሩ የሚያስችል ክፍት ምንጭ ፕሮጀክት ነው። ጥቅሞቹን የማሰማራት ቀላል እና አነስተኛ የስርዓት መስፈርቶች እንደሆኑ እቆጥራለሁ። ጉዳቶቹ ዝግጁ የሆኑ የደብዳቤ መላኪያ አብነቶች እጥረት፣ የፈተና እና የስልጠና ቁሳቁሶች እጥረት ለሰራተኞች ናቸው።

  2. እወቅ 4 - ለሠራተኞች ለሙከራ ብዙ ቁጥር ያላቸው ምርቶች ያለው ጣቢያ።

  3. ፊሽማን - የሰራተኞች ሙከራ እና ስልጠና አውቶማቲክ ስርዓት። ከ10 እስከ 1000 በላይ ሰራተኞችን የሚደግፉ የተለያዩ የምርት ስሪቶች አሉት። የስልጠና ኮርሶቹ የንድፈ ሃሳብ እና የተግባር ስራዎችን ያካትታሉ, ከአስጋሪ ዘመቻ በኋላ በተገኘው ስታቲስቲክስ መሰረት ፍላጎቶችን መለየት ይቻላል. መፍትሄው ለሙከራ የመጠቀም እድል ያለው የንግድ ነው።

  4. ፀረ-ማስገር - አውቶማቲክ የሥልጠና እና የደህንነት ቁጥጥር ስርዓት። የንግድ ምርቱ ወቅታዊ የስልጠና ጥቃቶችን, የሰራተኞችን ስልጠና, ወዘተ ያቀርባል. አብነቶችን ማሰማራት እና ሶስት የሥልጠና ጥቃቶችን ማካሄድን የሚያካትት ዘመቻ እንደ የምርት ማሳያ ስሪት ቀርቧል።

ከላይ ያሉት መፍትሄዎች በራስ ሰር የሰው ኃይል ማሰልጠኛ ገበያ ላይ ከሚገኙት ምርቶች ውስጥ አንድ አካል ብቻ ናቸው. እርግጥ ነው, እያንዳንዱ የራሱ ጥቅምና ጉዳት አለው. ዛሬ እንተዋወቃለን። ጎፊሽ፣ የአስጋሪ ጥቃትን አስመስለው እና ያሉትን አማራጮች ያስሱ።

ጎፊሽ

1. ተጠቃሚዎችን በመረጃ ደህንነት መሰረታዊ ነገሮች ማሰልጠን። ማስገርን መዋጋት

ስለዚህ, ለመለማመድ ጊዜው ነው. GoPhish በአጋጣሚ አልተመረጠም፡ ከሚከተሉት ባህሪያት ጋር ለተጠቃሚ ምቹ መሳሪያ ነው፡

  1. ቀላል ጭነት እና ጅምር።

  2. REST API ድጋፍ። ጥያቄዎችን እንዲፈጥሩ ይፈቅድልዎታል። ሰነድ እና አውቶማቲክ ስክሪፕቶችን ይተግብሩ። 

  3. ምቹ የግራፊክ መቆጣጠሪያ በይነገጽ.

  4. ተሻጋሪ መድረክ።

የልማቱ ቡድን ጥሩ ዝግጅት አድርጓል መመሪያ GoPhishን በማሰማራት እና በማዋቀር ላይ። እንደ እውነቱ ከሆነ, ማድረግ ያለብዎት ወደ መሄድ ብቻ ነው ማከማቻ, ለተዛማጅ ስርዓተ ክወና የዚፕ ማህደሩን ያውርዱ, የውስጥ ሁለትዮሽ ፋይሉን ያሂዱ, ከዚያ በኋላ መሳሪያው ይጫናል.

ጠቃሚ ማስታወሻ!

በውጤቱም፣ ስለተዘረጋው ፖርታል፣ እንዲሁም የፈቀዳ ውሂብ (ከስሪት 0.10.1 በላይ ለሆኑ ስሪቶች ተዛማጅነት ያለው) በተርሚናል ውስጥ መቀበል አለቦት። የይለፍ ቃል ለራስዎ ማቆየትዎን አይርሱ!

msg="Please login with the username admin and the password <ПАРОЛЬ>"

የGoPhish ቅንብርን መረዳት

ከተጫነ በኋላ የማዋቀሪያ ፋይል (config.json) በመተግበሪያው ማውጫ ውስጥ ይፈጠራል። እሱን ለመለወጥ መለኪያዎችን እንግለጽ-

ቁልፍ

ዋጋ (ነባሪ)

መግለጫ

admin_server.listen_url

127.0.0.1:3333

GoPhish አገልጋይ አይፒ አድራሻ

admin_server.use_tls

የሐሰት

ከGoPhish አገልጋይ ጋር ለመገናኘት TLS ጥቅም ላይ ይውላል

admin_server.cert_ዱካ

ምሳሌ.crt

ለGoPhish አስተዳዳሪ ፖርታል ወደ SSL ሰርተፍኬት የሚወስድ መንገድ

admin_server.key_path

ምሳሌ.ቁልፍ

ወደ የግል SSL ቁልፍ የሚወስደው መንገድ

phish_server.listen_url

0.0.0.0:80

የአይፒ አድራሻ እና የማስገር ገጹ የሚስተናገድበት ወደብ (በነባሪነት በራሱ በጎፊሽ አገልጋይ በፖርት 80 ላይ ይስተናገዳል)

-> ወደ አስተዳደር ፖርታል ይሂዱ። በእኛ ሁኔታ፡- https://127.0.0.1:3333

-> ትክክለኛ ረጅም የይለፍ ቃል ወደ ቀላል ወይም በተቃራኒው እንዲቀይሩ ይጠየቃሉ።

የላኪ መገለጫ መፍጠር

ወደ “መገለጫዎች መላክ” ትር ይሂዱ እና የእኛ መልእክት የሚላክበት ተጠቃሚ ስለመሆኑ መረጃ ያቅርቡ።

1. ተጠቃሚዎችን በመረጃ ደህንነት መሰረታዊ ነገሮች ማሰልጠን። ማስገርን መዋጋት

የት

ስም

የላኪ ስም

ከ

የላኪ ኢሜይል

አስተናጋጅ

ገቢ መልእክት የሚደመጥበት የፖስታ አገልጋይ አይፒ አድራሻ።

የተጠቃሚ ስም

የደብዳቤ አገልጋይ የተጠቃሚ መለያ መግቢያ።

የይለፍ ቃል

የደብዳቤ አገልጋይ የተጠቃሚ መለያ ይለፍ ቃል።

የማድረስ ስኬትን ለማረጋገጥ የሙከራ መልእክት መላክም ይችላሉ። "መገለጫ አስቀምጥ" ቁልፍን በመጠቀም ቅንብሮቹን ያስቀምጡ.

የተቀባዮች ቡድን መፍጠር

በመቀጠል የ "ሰንሰለት ፊደሎች" ተቀባዮች ቡድን ማቋቋም አለብዎት. ወደ “ተጠቃሚ እና ቡድኖች” → “አዲስ ቡድን” ይሂዱ። ለማከል ሁለት መንገዶች አሉ፡- በእጅ ወይም የCSV ፋይል ማስመጣት።

1. ተጠቃሚዎችን በመረጃ ደህንነት መሰረታዊ ነገሮች ማሰልጠን። ማስገርን መዋጋት

ሁለተኛው ዘዴ የሚከተሉትን አስፈላጊ መስኮች ያስፈልገዋል.

  • የመጀመሪያ ስም

  • የአያት ሥም

  • ኢሜል

  • የስራ መደቡ

ለምሳሌ፡-

First Name,Last Name,Position,Email
Richard,Bourne,CEO,[email protected]
Boyd,Jenius,Systems Administrator,[email protected]
Haiti,Moreo,Sales &amp; Marketing,[email protected]

የማስገር ኢሜይል አብነት መፍጠር

ምናባዊ አጥቂውን እና ተጎጂዎችን ካወቅን በኋላ መልእክት ያለው አብነት መፍጠር አለብን። ይህንን ለማድረግ ወደ "ኢሜል አብነቶች" → "አዲስ አብነቶች" ክፍል ይሂዱ.

1. ተጠቃሚዎችን በመረጃ ደህንነት መሰረታዊ ነገሮች ማሰልጠን። ማስገርን መዋጋት

አብነት በሚፈጠርበት ጊዜ ቴክኒካል እና ፈጠራ ያለው አቀራረብ ጥቅም ላይ ይውላል፤ ከተጠቂዎቹ ተጠቃሚዎች ዘንድ የሚታወቅ ወይም የተወሰነ ምላሽ የሚፈጥር ከአገልግሎቱ የተላከ መልእክት መገለጽ አለበት። ሊሆኑ የሚችሉ አማራጮች፡-

ስም

የአብነት ስም

ያስተያየትዎ ርዕስ

የደብዳቤ ርዕሰ ጉዳይ

ጽሑፍ/ኤችቲኤምኤል

ጽሑፍ ወይም HTML ኮድ ለማስገባት መስክ

ጎፊሽ ፊደሎችን ማስመጣትን ይደግፋል ነገርግን የራሳችንን እንፈጥራለን። ይህንን ለማድረግ አንድ ሁኔታን እናስመስላለን-የኩባንያው ተጠቃሚ ከድርጅቱ ኢሜል የይለፍ ቃሉን እንዲቀይር የሚጠይቅ ደብዳቤ ደረሰው። በመቀጠል የእሱን ምላሽ እንመርምር እና የእኛን "መያዝ" እንመልከት.

በአብነት ውስጥ አብሮ የተሰሩ ተለዋዋጮችን እንጠቀማለን። ተጨማሪ ዝርዝሮች ከላይ ውስጥ ይገኛሉ መመሪያ ክፍል የአብነት ማጣቀሻ.

1. ተጠቃሚዎችን በመረጃ ደህንነት መሰረታዊ ነገሮች ማሰልጠን። ማስገርን መዋጋት

መጀመሪያ የሚከተለውን ጽሑፍ እንጫን፡-

{{.FirstName}},

The password for {{.Email}} has expired. Please reset your password here.

Thanks,
IT Team

በዚህ መሠረት የተጠቃሚው ስም በራስ ሰር ይገባል (ቀደም ሲል በተጠቀሰው "አዲስ ቡድን" ንጥል መሰረት) እና የፖስታ አድራሻው ይገለጻል.

በመቀጠል፣ ወደ አስጋሪ ሀብታችን የሚወስድ አገናኝ ማቅረብ አለብን። ይህንን ለማድረግ በጽሁፉ ውስጥ "እዚህ" የሚለውን ቃል ያደምቁ እና በመቆጣጠሪያ ፓኔል ላይ "አገናኝ" የሚለውን አማራጭ ይምረጡ.

1. ተጠቃሚዎችን በመረጃ ደህንነት መሰረታዊ ነገሮች ማሰልጠን። ማስገርን መዋጋት

ዩአርኤሉን ወደ አብሮገነብ ተለዋዋጭ {{.URL}} እናዘጋጃለን፣ እሱም በኋላ እንሞላለን። በአስጋሪ ኢሜይሉ ጽሑፍ ውስጥ በራስ-ሰር እንዲካተት ይደረጋል።

አብነቱን ከማስቀመጥዎ በፊት “የመከታተያ ምስል አክል” የሚለውን አማራጭ ማንቃትዎን አይርሱ። ይህ ተጠቃሚው ኢሜይሉን እንደከፈተ የሚከታተል 1x1 ፒክሰል ሚዲያ አካል ይጨምራል።

ስለዚህ፣ ብዙ የቀረ ነገር የለም፣ ግን መጀመሪያ ወደ ጎፊሽ ፖርታል ከገባን በኋላ የሚያስፈልጉትን ደረጃዎች እናጠቃልላለን፡ 

  1. የላኪ መገለጫ ይፍጠሩ;

  2. ተጠቃሚዎችን የሚገልጹበት የማከፋፈያ ቡድን ይፍጠሩ;

  3. የማስገር ኢሜይል አብነት ይፍጠሩ።

እስማማለሁ፣ ማዋቀሩ ብዙ ጊዜ አልወሰደም እና ዘመቻችንን ለመክፈት ተዘጋጅተናል። የቀረው የማስገር ገጽ ማከል ብቻ ነው።

የማስገር ገጽ መፍጠር

ወደ "የማረፊያ ገጾች" ትር ይሂዱ.

1. ተጠቃሚዎችን በመረጃ ደህንነት መሰረታዊ ነገሮች ማሰልጠን። ማስገርን መዋጋት

የነገሩን ስም እንድንገልጽ እንጠየቃለን። ምንጩን ቦታ ማስመጣት ይቻላል. በምሳሌአችን፣ የደብዳቤ አገልጋዩ የሚሰራውን የድር ፖርታል ለመግለጽ ሞከርኩ። በዚህ መሰረት፣ እንደ ኤችቲኤምኤል ኮድ (ሙሉ በሙሉ ባይሆንም) ነው የመጣው። የሚከተሉት የተጠቃሚ ግቤትን ለመቅረጽ አስደሳች አማራጮች ናቸው።

  • የገባውን ውሂብ ያንሱ። የተጠቀሰው የጣቢያ ገጽ የተለያዩ የግቤት ቅጾችን ከያዘ, ሁሉም መረጃዎች ይመዘገባሉ.

  • የይለፍ ቃላትን ያንሱ - የገቡ የይለፍ ቃላትን ይያዙ። ውሂብ ወደ GoPhish ዳታቤዝ ያለ ምስጠራ ይጻፋል።

በተጨማሪም፣ ምስክርነቶችን ከገባን በኋላ ተጠቃሚውን ወደተገለጸው ገጽ የሚያዞረውን “ወደ ማዞር” የሚለውን አማራጭ መጠቀም እንችላለን። ተጠቃሚው የድርጅት ኢሜል የይለፍ ቃሉን እንዲቀይር የሚጠየቅበትን ሁኔታ እንዳዘጋጀን ላስታውስህ። ይህንን ለማድረግ የሐሰት የደብዳቤ ፈቃድ መስጫ ፖርታል ገጽ ይሰጠዋል ፣ ከዚያ በኋላ ተጠቃሚው ወደ ማንኛውም የኩባንያው ምንጭ መላክ ይችላል።

የተጠናቀቀውን ገጽ ማስቀመጥዎን አይርሱ እና ወደ "አዲስ ዘመቻ" ክፍል ይሂዱ.

የጎፊሽ ማጥመድ መጀመር

አስፈላጊውን መረጃ ሁሉ አቅርበናል። በ "አዲስ ዘመቻ" ትር ውስጥ አዲስ ዘመቻ ይፍጠሩ።

የዘመቻ መጀመር

1. ተጠቃሚዎችን በመረጃ ደህንነት መሰረታዊ ነገሮች ማሰልጠን። ማስገርን መዋጋት

የት

ስም

የዘመቻ ስም

የኢሜል አብነት

የመልእክት አብነት

የማረፊያ ገጽ

የማስገር ገጽ

ዩ አር ኤል

የ GoPhish አገልጋይህ አይፒ (ከተጎጂው አስተናጋጅ ጋር የአውታረ መረብ ተደራሽነት ሊኖረው ይገባል)

ቀን አስጀምር

የዘመቻው መጀመሪያ ቀን

ኢሜይሎችን ላክ በ

የዘመቻው ማጠናቀቂያ ቀን (ፖስታ መላኪያ በእኩል ይሰራጫል)

መገለጫ በመላክ ላይ

የላኪ መገለጫ

ቡድኖች

የደብዳቤ መላኪያ ተቀባይ ቡድን

ከመጀመሪያው በኋላ ሁልጊዜ ከስታቲስቲክስ ጋር መተዋወቅ እንችላለን, ይህም የሚያመለክቱ: የተላኩ መልእክቶች, የተከፈቱ መልዕክቶች, በአገናኞች ላይ ጠቅ ማድረግ, ወደ አይፈለጌ መልእክት የተላለፉ የግራ ውሂብ.

1. ተጠቃሚዎችን በመረጃ ደህንነት መሰረታዊ ነገሮች ማሰልጠን። ማስገርን መዋጋት

በስታቲስቲክስ መሰረት 1 መልእክት እንደተላከ እናያለን፣ ከተቀባዩ በኩል ያለውን መልእክት እንፈትሽ፡-

1. ተጠቃሚዎችን በመረጃ ደህንነት መሰረታዊ ነገሮች ማሰልጠን። ማስገርን መዋጋት

በእርግጥ ተጎጂው የድርጅት መለያ የይለፍ ቃሉን ለመቀየር አገናኝ እንዲከተል የሚጠይቅ የማስገር ኢሜይል በተሳካ ሁኔታ ተቀበለው። የተጠየቁትን ድርጊቶች እንፈጽማለን, ወደ ማረፊያ ገጾች እንላካለን, ስለ ስታቲስቲክስስ?

1. ተጠቃሚዎችን በመረጃ ደህንነት መሰረታዊ ነገሮች ማሰልጠን። ማስገርን መዋጋት

በዚህ ምክንያት የእኛ ተጠቃሚ የመለያ መረጃውን ሊተው በሚችልበት የማስገር አገናኝ ላይ ጠቅ አድርጓል።

የደራሲው ማስታወሻ፡- በሙከራ አቀማመጥ አጠቃቀም ምክንያት የውሂብ ግቤት ሂደቱ አልተመዘገበም, ግን እንደዚህ አይነት አማራጭ አለ. ነገር ግን ይዘቱ አልተመሰጠረም እና በGoPhish ዳታቤዝ ውስጥ ተከማችቷል፣ እባኮትን ይህን ልብ ይበሉ።

ከዚህ ይልቅ አንድ መደምደሚያ

ዛሬ ለሰራተኞች ከአስጋሪ ጥቃቶች ለመጠበቅ እና የአይቲ እውቀትን በእነርሱ ውስጥ ለማዳበር አውቶሜትድ ስልጠና ስለመስጠት የወቅቱን ርዕስ አንስተናል። ጎፊሽ እንደ ተመጣጣኝ መፍትሄ ተዘርግቷል, ይህም በማሰማራት ጊዜ እና ውጤት ጥሩ ውጤቶችን አሳይቷል. በዚህ ተደራሽ መሳሪያ ሰራተኞችዎን ኦዲት ማድረግ እና በባህሪያቸው ላይ ሪፖርቶችን መፍጠር ይችላሉ። በዚህ ምርት ላይ ፍላጎት ካሎት፣ እሱን ለማሰማራት እና ሰራተኞችዎን ኦዲት ለማድረግ እገዛ እናቀርባለን።[ኢሜል የተጠበቀ]).

ሆኖም ግን, አንድ መፍትሄን በመገምገም አናቆምም እና ዑደቱን ለመቀጠል እቅድ ማውጣቱን, የስልጠና ሂደቱን በራስ-ሰር ለማካሄድ እና የሰራተኞችን ደህንነት ለመቆጣጠር ስለ ኢንተርፕራይዝ መፍትሄዎች እንነጋገራለን. ከእኛ ጋር ይቆዩ እና ንቁ ይሁኑ!

ምንጭ: hab.com

አስተያየት ያክሉ