2. ການຝຶກອົບຮົມຜູ້ໃຊ້ໃນພື້ນຖານຄວາມປອດໄພຂອງຂໍ້ມູນ. ຟີຊແມນ

ພວກເຮົາສືບຕໍ່ແນະນໍາທ່ານໄປສູ່ໂລກທີ່ຕໍ່ສູ້ກັບ phishing, ຮຽນຮູ້ພື້ນຖານຂອງວິສະວະກໍາສັງຄົມແລະບໍ່ລືມທີ່ຈະຝຶກອົບຮົມພະນັກງານຂອງຕົນ. ມື້ນີ້ແຂກຂອງພວກເຮົາແມ່ນຜະລິດຕະພັນ Phishman. ນີ້ແມ່ນຫນຶ່ງໃນຄູ່ຮ່ວມງານຂອງ TS Solution, ສະຫນອງລະບົບອັດຕະໂນມັດສໍາລັບການທົດສອບແລະການຝຶກອົບຮົມພະນັກງານ. ໂດຍຫຍໍ້ກ່ຽວກັບແນວຄວາມຄິດຂອງມັນ:

• ການກໍານົດຄວາມຕ້ອງການການຝຶກອົບຮົມຂອງພະນັກງານສະເພາະ.

• ຫຼັກສູດພາກປະຕິບັດແລະທິດສະດີສໍາລັບພະນັກງານໂດຍຜ່ານປະຕູການຝຶກອົບຮົມ.

• ລະບົບອັດຕະໂນມັດແບບຍືດຫຍຸ່ນສໍາລັບການເຮັດວຽກຂອງລະບົບ.

ແນະນຳຜະລິດຕະພັນ

ບໍ​ລິ​ສັດ ຟີຊແມນ ນັບຕັ້ງແຕ່ 2016, ລາວໄດ້ຮັບການພັດທະນາຊອບແວທີ່ກ່ຽວຂ້ອງກັບລະບົບການທົດສອບແລະການຝຶກອົບຮົມສໍາລັບພະນັກງານຂອງບໍລິສັດຂະຫນາດໃຫຍ່ໃນດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດ. ໃນບັນດາລູກຄ້າມີຕົວແທນຕ່າງໆຂອງອຸດສາຫະກໍາ: ການເງິນ, ການປະກັນໄພ, ການຄ້າ, ວັດຖຸດິບແລະຍັກໃຫຍ່ອຸດສາຫະກໍາ - ຈາກ M.Video ກັບ Rosatom.

ວິທີແກ້ໄຂທີ່ແນະນໍາ

Phishman ຮ່ວມມືກັບບໍລິສັດຕ່າງໆ (ຈາກທຸລະກິດຂະຫນາດນ້ອຍໄປຫາບໍລິສັດຂະຫນາດໃຫຍ່), ໃນເບື້ອງຕົ້ນມັນພຽງພໍທີ່ຈະມີພະນັກງານ 10 ຄົນ. ໃຫ້ພິຈາລະນານະໂຍບາຍລາຄາ ແລະໃບອະນຸຍາດ:

1. ສໍາລັບທຸລະກິດຂະຫນາດນ້ອຍ:

   A) Phishman Lite - ຮຸ່ນຂອງຜະລິດຕະພັນຈາກ 10 ຫາ 249 ພະນັກງານທີ່ມີລາຄາເລີ່ມຕົ້ນສໍາລັບໃບອະນຸຍາດຈາກ 875 ຮູເບີນ. ປະກອບດ້ວຍໂມດູນຕົ້ນຕໍ: ການລວບລວມຂໍ້ມູນ (ການທົດສອບການສົ່ງອີເມລ໌ phishing), ການຝຶກອົບຮົມ (3 ຫຼັກສູດພື້ນຖານກ່ຽວກັບຄວາມປອດໄພຂອງຂໍ້ມູນ), ອັດຕະໂນມັດ (ການຕັ້ງຄ່າຮູບແບບການທົດສອບທົ່ວໄປ).

   ຂ) ມາດຕະຖານ Phishman - ຮຸ່ນຂອງຜະລິດຕະພັນຈາກ 10 ຫາ 999 ພະນັກງານທີ່ມີລາຄາເລີ່ມຕົ້ນສໍາລັບໃບອະນຸຍາດຈາກ 1120 ຮູເບີນ. ບໍ່ເຫມືອນກັບສະບັບ Lite, ມັນມີຄວາມສາມາດໃນການ synchronize ກັບເຄື່ອງແມ່ຂ່າຍ AD ຂອງບໍລິສັດຂອງທ່ານ; ໂມດູນການຝຶກອົບຮົມປະກອບມີ 5 ຫຼັກສູດ.

2. ສໍາລັບທຸລະກິດຂະຫນາດໃຫຍ່:

   A) ວິສາຫະກິດ Phishman — ໃນ​ການ​ແກ້​ໄຂ​ນີ້​ຈໍາ​ນວນ​ຂອງ​ພະ​ນັກ​ງານ​ແມ່ນ​ບໍ່​ຈໍາ​ກັດ; ມັນ​ສະ​ຫນອງ​ຂະ​ບວນ​ການ​ທີ່​ສົມ​ບູນ​ແບບ​ເພື່ອ​ສ້າງ​ຄວາມ​ຮັບ​ຮູ້​ບຸກ​ຄະ​ລາ​ກອນ​ໃນ​ຂະ​ແຫນງ​ການ​ຄວາມ​ປອດ​ໄພ​ຂໍ້​ມູນ​ຂ່າວ​ສານ​ສໍາ​ລັບ​ບໍ​ລິ​ສັດ​ທຸກ​ຂະ​ຫນາດ​ທີ່​ມີ​ຄວາມ​ສາ​ມາດ​ດັດ​ແກ້​ວິ​ຊາ​ການ​ກັບ​ຄວາມ​ຕ້ອງ​ການ​ຂອງ​ລູກ​ຄ້າ​ແລະ​ທຸ​ລະ​ກິດ​. Synchronization ກັບລະບົບ AD, SIEM, DLP ແມ່ນມີຢູ່ເພື່ອເກັບກໍາຂໍ້ມູນກ່ຽວກັບພະນັກງານແລະກໍານົດຜູ້ໃຊ້ທີ່ຕ້ອງການການຝຶກອົບຮົມ. ມີການສະຫນັບສະຫນູນສໍາລັບການເຊື່ອມໂຍງກັບລະບົບການຮຽນຮູ້ທາງໄກທີ່ມີຢູ່ແລ້ວ (DLS), ການສະຫມັກຕົວມັນເອງປະກອບມີ 7 ຫຼັກສູດພື້ນຖານ IS, 4 ຂັ້ນສູງແລະ 3 ເກມ. ທາງເລືອກທີ່ຫນ້າສົນໃຈສໍາລັບການໂຈມຕີການຝຶກອົບຮົມໂດຍໃຊ້ USB drives (flash cards) ແມ່ນສະຫນັບສະຫນູນ.

   ຂ) Phishman Enterprise+ — ສະ​ບັບ​ປັບ​ປຸງ​ປະ​ກອບ​ມີ​ທາງ​ເລືອກ​ທັງ​ຫມົດ Enterpise​, ມັນ​ເປັນ​ໄປ​ໄດ້​ທີ່​ຈະ​ພັດ​ທະ​ນາ​ຕົວ​ເຊື່ອມ​ຕໍ່​ແລະ​ການ​ລາຍ​ງານ​ຂອງ​ທ່ານ​ເອງ (ໂດຍ​ການ​ຊ່ວຍ​ເຫຼືອ​ຂອງ​ວິ​ສະ​ວະ​ກອນ Phishman​)​.

   ດັ່ງນັ້ນ, ຜະລິດຕະພັນສາມາດປັບຕົວໄດ້ຢ່າງຍືດຫຍຸ່ນເພື່ອໃຫ້ເຫມາະສົມກັບວຽກງານຂອງທຸລະກິດສະເພາະໃດຫນຶ່ງແລະປະສົມປະສານເຂົ້າໃນລະບົບການຝຶກອົບຮົມຄວາມປອດໄພຂໍ້ມູນທີ່ມີຢູ່.

ຮູ້ຈັກລະບົບ

ເພື່ອຂຽນບົດຄວາມນີ້, ພວກເຮົາໄດ້ນໍາໃຊ້ຮູບແບບທີ່ມີຄຸນລັກສະນະດັ່ງຕໍ່ໄປນີ້:

1. Ubuntu Server ຈາກເວີຊັນ 16.04.

2. RAM 4 GB, ພື້ນທີ່ຮາດດິດ 50 GB, ໂປເຊດເຊີທີ່ມີຄວາມໄວ 1 GHz ຫຼືສູງກວ່າ.

3. ເຊີບເວີ Windows ທີ່ມີໜ້າທີ່ DNS, AD, MAIL.

ໂດຍທົ່ວໄປ, ຊຸດແມ່ນມາດຕະຖານແລະບໍ່ຮຽກຮ້ອງໃຫ້ມີຊັບພະຍາກອນຫຼາຍ, ໂດຍສະເພາະແມ່ນການພິຈາລະນາວ່າ, ຕາມກົດລະບຽບ, ທ່ານມີເຄື່ອງແມ່ຂ່າຍ AD ແລ້ວ. ເມື່ອນຳໃຊ້ແລ້ວ, Docker container ຈະຖືກຕິດຕັ້ງ, ເຊິ່ງຈະກຳນົດຄ່າການເຂົ້າເຖິງການຈັດການ ແລະການຮຽນຮູ້ອັດຕະໂນມັດ.

ດ້ານລຸ່ມຂອງ spoiler ແມ່ນແຜນວາດເຄືອຂ່າຍປົກກະຕິກັບ Fishman

ແຜນວາດເຄືອຂ່າຍປົກກະຕິ

ຕໍ່ໄປ, ພວກເຮົາຈະຮູ້ຈັກກັບການໂຕ້ຕອບຂອງລະບົບ, ຄວາມສາມາດໃນການບໍລິຫານແລະ, ແນ່ນອນ, ຫນ້າທີ່.

ເຂົ້າສູ່ລະບົບປະຕູການຈັດການ

ປະຕູການບໍລິຫານ Phishman ຖືກນໍາໃຊ້ເພື່ອຈັດການບັນຊີລາຍຊື່ຂອງພະແນກບໍລິສັດແລະພະນັກງານ. ມັນເປີດຕົວການໂຈມຕີໂດຍການສົ່ງອີເມວ phishing (ເປັນສ່ວນຫນຶ່ງຂອງການຝຶກອົບຮົມ), ແລະຜົນໄດ້ຮັບຈະຖືກລວບລວມເປັນບົດລາຍງານ. ທ່ານ​ສາ​ມາດ​ເຂົ້າ​ເຖິງ​ມັນ​ໂດຍ​ນໍາ​ໃຊ້​ທີ່​ຢູ່ IP ຫຼື​ຊື່​ໂດ​ເມນ​ທີ່​ທ່ານ​ລະ​ບຸ​ໄວ້​ໃນ​ເວ​ລາ​ທີ່​ການ​ນໍາ​ໃຊ້​ລະ​ບົບ​.

ການອະນຸຍາດຢູ່ໃນປະຕູ Phishman

ໃນຫນ້າຕົ້ນຕໍ, ທ່ານຈະສາມາດເຂົ້າເຖິງ widget ສະດວກທີ່ມີສະຖິຕິກ່ຽວກັບພະນັກງານຂອງທ່ານ:

ຫນ້າທໍາອິດຂອງປະຕູ Phishman

ເພີ່ມພະນັກງານສໍາລັບການໂຕ້ຕອບ

ຈາກເມນູຫຼັກທ່ານສາມາດໄປຫາພາກ "ພະນັກງານ", ບ່ອນທີ່ມີບັນຊີລາຍຊື່ຂອງພະນັກງານຂອງບໍລິສັດທັງຫມົດແບ່ງອອກໂດຍພະແນກ (ຄູ່ມືຫຼືຜ່ານ AD). ມັນປະກອບດ້ວຍເຄື່ອງມືສໍາລັບການຄຸ້ມຄອງຂໍ້ມູນຂອງເຂົາເຈົ້າ; ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງໂຄງສ້າງໃຫ້ສອດຄ່ອງກັບພະນັກງານ.

ກະດານຄວບຄຸມຜູ້ໃຊ້ບັດສ້າງພະນັກງານ

ທາງເລືອກ: ການປະສົມປະສານກັບ AD ແມ່ນມີຢູ່, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດອັດຕະໂນມັດຂະບວນການຝຶກອົບຮົມພະນັກງານໃຫມ່ແລະຮັກສາສະຖິຕິທົ່ວໄປ.

ເປີດຕົວການຝຶກອົບຮົມພະນັກງານ

ເມື່ອທ່ານໄດ້ເພີ່ມຂໍ້ມູນກ່ຽວກັບພະນັກງານຂອງບໍລິສັດ, ທ່ານມີໂອກາດທີ່ຈະສົ່ງພວກເຂົາໄປຝຶກອົບຮົມ. ໃນເວລາທີ່ມັນອາດຈະເປັນປະໂຫຍດ:

• ພະນັກງານໃຫມ່;

• ການຝຶກອົບຮົມຕາມແຜນການ;

• ຫຼັກສູດດ່ວນ (ມີອາຫານຂໍ້ມູນ, ທ່ານຈໍາເປັນຕ້ອງເຕືອນ).

ການ​ບັນ​ທຶກ​ແມ່ນ​ມີ​ສໍາ​ລັບ​ທັງ​ພະ​ນັກ​ງານ​ບຸກ​ຄົນ​ແລະ​ພະ​ແນກ​ທັງ​ຫມົດ​.

ການສ້າງຫຼັກສູດການຝຶກອົບຮົມ

ຕົວເລືອກຢູ່ໃສ:

• ສ້າງກຸ່ມສຶກສາ (ລວມຜູ້ໃຊ້);

• ທາງເລືອກຂອງຫຼັກສູດການຝຶກອົບຮົມ (ປະລິມານຂຶ້ນກັບໃບອະນຸຍາດ);

• ການ​ເຂົ້າ​ເຖິງ (ຖາ​ວອນ​ຫຼື​ຊົ່ວ​ຄາວ​ທີ່​ມີ​ວັນ​ທີ​ໄດ້​ລະ​ບຸ​ໄວ້​)​.

ສໍາຄັນ!

ເມື່ອລົງທະບຽນຄັ້ງທໍາອິດສໍາລັບຫຼັກສູດ, ພະນັກງານຈະໄດ້ຮັບອີເມລ໌ທີ່ມີຂໍ້ມູນເຂົ້າສູ່ລະບົບໄປຫາປະຕູການຝຶກອົບຮົມ. ການ​ໂຕ້​ຕອບ​ການ​ເຊື້ອ​ເຊີນ​ເປັນ​ແມ່​ແບບ​, ມີ​ໃຫ້​ສໍາ​ລັບ​ການ​ດັດ​ແກ້​ຕາມ​ຄວາມ​ຕັດ​ສິນ​ໃຈ​ຂອງ​ລູກ​ຄ້າ​.

ຕົວ​ຢ່າງ​ຈົດ​ຫມາຍ​ສະ​ບັບ​ເພື່ອ​ເຊື້ອ​ເຊີນ​ໃຫ້​ສຶກ​ສາ​

ຖ້າທ່ານປະຕິບັດຕາມການເຊື່ອມຕໍ່, ພະນັກງານຈະຖືກນໍາໄປຫາປະຕູການຝຶກອົບຮົມ, ບ່ອນທີ່ຄວາມກ້າວຫນ້າຂອງລາວຈະຖືກບັນທຶກໂດຍອັດຕະໂນມັດແລະສະແດງຢູ່ໃນສະຖິຕິຂອງຜູ້ບໍລິຫານ Phishman.

ຕົວຢ່າງຂອງຫຼັກສູດທີ່ຜູ້ໃຊ້ເປີດຕົວ

ເຮັດວຽກກັບຮູບແບບການໂຈມຕີ

ແມ່ແບບອະນຸຍາດໃຫ້ທ່ານສົ່ງອີເມວ phishing ດ້ານການສຶກສາທີ່ມີຈຸດປະສົງໂດຍເນັ້ນໃສ່ວິສະວະກໍາສັງຄົມ.

ພາກສ່ວນ "ແມ່ແບບ"

ແມ່ແບບແມ່ນຕັ້ງຢູ່ພາຍໃນປະເພດ, ຕົວຢ່າງ:

ແຖບຊອກຫາສໍາລັບແມ່ແບບໃນຕົວຈາກປະເພດຕ່າງໆ

ມີຂໍ້ມູນກ່ຽວກັບແຕ່ລະແມ່ແບບທີ່ກຽມພ້ອມ, ລວມທັງຂໍ້ມູນກ່ຽວກັບປະສິດທິພາບ.

ຕົວຢ່າງຂອງແມ່ແບບຈົດຫມາຍຂ່າວ Twitter

ມັນຍັງມີມູນຄ່າການກ່າວເຖິງຄວາມສາມາດໃນການສ້າງແມ່ແບບຂອງທ່ານເອງ: ພຽງແຕ່ຄັດລອກຂໍ້ຄວາມຈາກຈົດຫມາຍແລະມັນຈະຖືກປ່ຽນເປັນລະຫັດ HTML ໂດຍອັດຕະໂນມັດ.

ຫມາຍເຫດ:

ຖ້າທ່ານກັບຄືນໄປຫາເນື້ອຫາ 1 ບົດຄວາມຫຼັງຈາກນັ້ນ, ພວກເຮົາຕ້ອງເລືອກແມ່ແບບດ້ວຍຕົນເອງເພື່ອກະກຽມການໂຈມຕີ phishing. ການແກ້ໄຂ Phishman Enterprise ມີຈໍານວນຫລາຍຂອງແມ່ແບບປະສົມປະສານ, ແລະມີການສະຫນັບສະຫນູນເຄື່ອງມືທີ່ສະດວກສໍາລັບການສ້າງຂອງທ່ານເອງ. ນອກຈາກນັ້ນ, ຜູ້ຂາຍຍັງສະຫນັບສະຫນູນລູກຄ້າຢ່າງຈິງຈັງແລະສາມາດຊ່ວຍເພີ່ມແມ່ແບບທີ່ເປັນເອກະລັກ, ເຊິ່ງພວກເຮົາເຊື່ອວ່າມີປະສິດທິພາບຫຼາຍຂຶ້ນ.  

ການຕັ້ງຄ່າທົ່ວໄປແລະການຊ່ວຍເຫຼືອ

ໃນສ່ວນ "ການຕັ້ງຄ່າ", ຕົວກໍານົດການຂອງລະບົບ Phishman ມີການປ່ຽນແປງຂຶ້ນຢູ່ກັບລະດັບການເຂົ້າເຖິງຂອງຜູ້ໃຊ້ໃນປະຈຸບັນ (ເນື່ອງຈາກຂໍ້ຈໍາກັດຮູບແບບ, ພວກມັນບໍ່ສາມາດໃຊ້ໄດ້ຢ່າງເຕັມທີ່ສໍາລັບພວກເຮົາ).

ການໂຕ້ຕອບຂອງພາກສ່ວນ "ການຕັ້ງຄ່າ".

ໃຫ້ບອກລາຍຊື່ຕົວເລືອກການຕັ້ງຄ່າໂດຍຫຍໍ້:

• ຕົວກໍານົດການເຄືອຂ່າຍ (ທີ່ຢູ່ເຄື່ອງແມ່ຂ່າຍເມລ, ພອດ, ການເຂົ້າລະຫັດ, ການກວດສອບຄວາມຖືກຕ້ອງ);

• ທາງເລືອກຂອງລະບົບການຝຶກອົບຮົມ (ການເຊື່ອມໂຍງກັບ LMS ອື່ນໆແມ່ນໄດ້ຮັບການສະຫນັບສະຫນູນ);

• ການແກ້ໄຂການຍື່ນສະເຫນີແລະຮູບແບບການຝຶກອົບຮົມ;

• ບັນຊີດໍາຂອງທີ່ຢູ່ອີເມວ (ໂອກາດທີ່ສໍາຄັນທີ່ຈະຍົກເວັ້ນການມີສ່ວນຮ່ວມໃນຈົດຫມາຍ phishing, ສໍາລັບການຍົກຕົວຢ່າງ, ສໍາລັບຜູ້ຈັດການບໍລິສັດ);

• ການຄຸ້ມຄອງຜູ້ໃຊ້ (ການສ້າງ, ແກ້ໄຂບັນຊີການເຂົ້າເຖິງ);

• ອັບເດດ (ເບິ່ງສະຖານະ ແລະກຳນົດເວລາ).

ຜູ້ເບິ່ງແຍງລະບົບຈະຊອກຫາສ່ວນ "ການຊ່ວຍເຫຼືອ" ທີ່ເປັນປະໂຫຍດ; ມັນສາມາດເຂົ້າເຖິງຄູ່ມືຜູ້ໃຊ້ທີ່ມີການວິເຄາະລາຍລະອຽດຂອງການເຮັດວຽກກັບ Phishman, ທີ່ຢູ່ຂອງບໍລິການສະຫນັບສະຫນູນ, ແລະຂໍ້ມູນກ່ຽວກັບສະຖານະຂອງລະບົບ.

ການໂຕ້ຕອບຂອງພາກສ່ວນ "ການຊ່ວຍເຫຼືອ".ຂໍ້ມູນສະຖານະຂອງລະບົບ

ການໂຈມຕີແລະການຝຶກອົບຮົມ

ຫຼັງຈາກການທົບທວນຄືນທາງເລືອກພື້ນຖານແລະການຕັ້ງຄ່າລະບົບ, ພວກເຮົາຈະດໍາເນີນການໂຈມຕີການຝຶກອົບຮົມ; ສໍາລັບນີ້ພວກເຮົາຈະເປີດພາກ "ການໂຈມຕີ".

ການໂຕ້ຕອບແຜງຄວບຄຸມການໂຈມຕີ

ໃນມັນພວກເຮົາສາມາດຄຸ້ນເຄີຍຕົວເອງກັບຜົນໄດ້ຮັບຂອງການໂຈມຕີທີ່ເປີດຕົວແລ້ວ, ສ້າງໃຫມ່, ແລະອື່ນໆ. ໃຫ້ອະທິບາຍຂັ້ນຕອນໃນການເປີດຕົວແຄມເປນ.

​ເປີດ​ການ​ໂຈມ​ຕີ

1) ໃຫ້ໂທຫາການໂຈມຕີໃຫມ່ "ການຮົ່ວໄຫລຂອງຂໍ້ມູນ".

ໃຫ້ກໍານົດການຕັ້ງຄ່າຕໍ່ໄປນີ້:

ບ່ອນທີ່:

ຜູ້ສົ່ງ → ໂດເມນທາງໄປສະນີແມ່ນລະບຸໄວ້ (ຕາມຄ່າເລີ່ມຕົ້ນຈາກຜູ້ຂາຍ).

ແບບຟອມ phishing →ຖືກນໍາໃຊ້ໃນແມ່ແບບເພື່ອພະຍາຍາມເອົາຂໍ້ມູນຈາກຜູ້ໃຊ້, ໃນຂະນະທີ່ພຽງແຕ່ຄວາມຈິງຂອງການປ້ອນຂໍ້ມູນຖືກບັນທຶກໄວ້, ຂໍ້ມູນບໍ່ໄດ້ຖືກບັນທຶກໄວ້.

ການສົ່ງຕໍ່ການໂທ → ການປ່ຽນເສັ້ນທາງໄປຫາຫນ້າແມ່ນຊີ້ໃຫ້ເຫັນຫຼັງຈາກຜູ້ໃຊ້ນໍາທາງ.

2) ໃນຂັ້ນຕອນການແຈກຢາຍ, ຮູບແບບການຂະຫຍາຍພັນການໂຈມຕີແມ່ນຊີ້ໃຫ້ເຫັນ

ບ່ອນທີ່:

ປະເພດການໂຈມຕີ → ຊີ້ບອກວ່າການໂຈມຕີຈະເກີດຂຶ້ນແນວໃດ ແລະໃນເວລາໃດ. (ທາງ​ເລືອກ​ລວມ​ເຖິງ​ຮູບ​ແບບ​ການ​ແຈກ​ຢາຍ​ບໍ່​ສະ​ເຫມີ​ພາບ​, ແລະ​ອື່ນໆ​)

ເວລາເລີ່ມຕົ້ນທາງໄປສະນີ → ເວລາເລີ່ມຕົ້ນສໍາລັບການສົ່ງຂໍ້ຄວາມແມ່ນຊີ້ໃຫ້ເຫັນ.

3) ໃນຂັ້ນຕອນ "ເປົ້າຫມາຍ", ພະນັກງານແມ່ນຊີ້ບອກໂດຍພະແນກຫຼືສ່ວນບຸກຄົນ

4​) ຫຼັງ​ຈາກ​ນັ້ນ​ພວກ​ເຮົາ​ຊີ້​ໃຫ້​ເຫັນ​ຮູບ​ແບບ​ການ​ໂຈມ​ຕີ​ທີ່​ພວກ​ເຮົາ​ໄດ້​ສໍາ​ພັດ​ແລ້ວ​:

ດັ່ງນັ້ນ, ເພື່ອເປີດການໂຈມຕີພວກເຮົາຕ້ອງການ:

a) ສ້າງຮູບແບບການໂຈມຕີ;

b) ຊີ້ບອກຮູບແບບການແຈກຢາຍ;

c) ເລືອກເປົ້າຫມາຍ;

d) ລະບຸແມ່ແບບອີເມວ phishing.

ກວດ​ສອບ​ຜົນ​ຂອງ​ການ​ໂຈມ​ຕີ

ໃນ​ເບື້ອງ​ຕົ້ນ​ພວກ​ເຮົາ​ມີ​:

ຈາກຝ່າຍຜູ້ໃຊ້, ຂໍ້ຄວາມອີເມວໃຫມ່ຈະເຫັນໄດ້:

ຖ້າທ່ານເປີດມັນ:

ຖ້າທ່ານປະຕິບັດຕາມການເຊື່ອມຕໍ່, ທ່ານຈະຖືກເຕືອນໃຫ້ໃສ່ຂໍ້ມູນອີເມວຂອງທ່ານ:

ໃນຂະນະດຽວກັນ, ໃຫ້ເບິ່ງສະຖິຕິການໂຈມຕີ:

ສໍາຄັນ!

ນະໂຍບາຍຂອງ Phishman ປະຕິບັດຕາມກົດລະບຽບແລະມາດຕະຖານດ້ານຈັນຍາບັນຢ່າງເຂັ້ມງວດ, ດັ່ງນັ້ນຂໍ້ມູນທີ່ເຂົ້າມາໂດຍຜູ້ໃຊ້ບໍ່ໄດ້ເກັບຮັກສາໄວ້ທຸກບ່ອນ, ພຽງແຕ່ຄວາມຈິງຂອງການຮົ່ວໄຫລໄດ້ຖືກບັນທຶກໄວ້.

ບົດລາຍງານ

ທຸກສິ່ງທຸກຢ່າງທີ່ໄດ້ເຮັດຂ້າງເທິງນີ້ຄວນໄດ້ຮັບການສະຫນັບສະຫນູນໂດຍສະຖິຕິຕ່າງໆແລະຂໍ້ມູນທົ່ວໄປກ່ຽວກັບລະດັບການກຽມພ້ອມຂອງພະນັກງານ. ມີພາກສ່ວນ "ບົດລາຍງານ" ແຍກຕ່າງຫາກສໍາລັບການຕິດຕາມກວດກາ.

ມັນປະກອບມີ:

• ບົດລາຍງານການຝຶກອົບຮົມສະທ້ອນໃຫ້ເຫັນຂໍ້ມູນກ່ຽວກັບຜົນຂອງການສໍາເລັດຫຼັກສູດພາຍໃນໄລຍະເວລາການລາຍງານ.

• ບົດລາຍງານການໂຈມຕີສະແດງໃຫ້ເຫັນຜົນໄດ້ຮັບຂອງການໂຈມຕີ phishing (ຈໍານວນເຫດການ, ການແຈກຢາຍເວລາ, ແລະອື່ນໆ).

• ບົດລາຍງານຄວາມຄືບຫນ້າການຝຶກອົບຮົມສະແດງໃຫ້ເຫັນຄວາມຄືບຫນ້າຂອງພະນັກງານຂອງທ່ານ.

• ລາຍງານກ່ຽວກັບການເຄື່ອນໄຫວຂອງຊ່ອງໂຫວ່ phishing (ຂໍ້ມູນສະຫຼຸບກ່ຽວກັບເຫດການ).

• ບົດ​ລາຍ​ງານ​ການ​ວິ​ເຄາະ (ຕິ​ກິ​ຣິ​ຍາ​ຂອງ​ພະ​ນັກ​ງານ​ກັບ​ເຫດ​ການ​ກ່ອນ / ຫຼັງ​)​.

ເຮັດວຽກກັບບົດລາຍງານ

1) ປະຕິບັດ "ສ້າງບົດລາຍງານ".

2) ກໍານົດພະແນກ / ພະນັກງານເພື່ອສ້າງບົດລາຍງານ.

3) ເລືອກໄລຍະເວລາ

4) ພວກເຮົາຈະຊີ້ບອກຫຼັກສູດທີ່ທ່ານສົນໃຈ

5) ສ້າງບົດລາຍງານສຸດທ້າຍ

ດັ່ງນັ້ນ, ບົດລາຍງານຊ່ວຍສະແດງສະຖິຕິໃນຮູບແບບທີ່ສະດວກແລະຕິດຕາມຜົນໄດ້ຮັບຂອງປະຕູການຝຶກອົບຮົມ, ເຊັ່ນດຽວກັນກັບພຶດຕິກໍາຂອງພະນັກງານ.

ອັດຕະໂນມັດຂອງການຝຶກອົບຮົມ

ມັນຍັງມີມູນຄ່າການກ່າວເຖິງຄວາມສາມາດໃນການສ້າງກົດລະບຽບອັດຕະໂນມັດທີ່ຈະຊ່ວຍໃຫ້ຜູ້ບໍລິຫານກໍານົດເຫດຜົນຂອງ Phishman.

ຂຽນ script ອັດຕະໂນມັດ

ເພື່ອຕັ້ງຄ່າ, ທ່ານຈໍາເປັນຕ້ອງໄປທີ່ສ່ວນ "ກົດລະບຽບ". ພວກເຮົາສະເຫນີໃຫ້:

1) ກໍານົດຊື່ແລະກໍານົດເວລາສໍາລັບການກວດສອບເງື່ອນໄຂ.

2) ສ້າງເຫດການຈາກຫນຶ່ງໃນແຫຼ່ງ (Phishing, ການຝຶກອົບຮົມ, ຜູ້ໃຊ້), ຖ້າມີຫຼາຍໆຢ່າງ, ຫຼັງຈາກນັ້ນທ່ານສາມາດນໍາໃຊ້ຕົວປະຕິບັດການຢ່າງມີເຫດຜົນ (AND / OR). 

ໃນຕົວຢ່າງຂອງພວກເຮົາ, ພວກເຮົາໄດ້ສ້າງກົດລະບຽບຕໍ່ໄປນີ້: "ຖ້າຜູ້ໃຊ້ຄລິກໃສ່ການເຊື່ອມຕໍ່ທີ່ເປັນອັນຕະລາຍຈາກການໂຈມຕີ phishing ຂອງພວກເຮົາ, ລາວຈະຖືກລົງທະບຽນໂດຍອັດຕະໂນມັດໃນຫຼັກສູດການຝຶກອົບຮົມ, ຕາມນັ້ນ, ລາວຈະໄດ້ຮັບການເຊື້ອເຊີນທາງອີເມລ໌, ແລະຄວາມຄືບຫນ້າຈະເລີ່ມຕົ້ນ. ທີ່ຈະຕິດຕາມ.

ທາງເລືອກ:

—> ມີ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ສໍາ​ລັບ​ການ​ສ້າງ​ກົດ​ລະ​ບຽບ​ຕ່າງໆ​ໂດຍ​ແຫຼ່ງ (DLP​, SIEM​, Antivirus​, ການ​ບໍ​ລິ​ການ HR​, ແລະ​ອື່ນໆ​)​. 

ສະຖານະການ: "ຖ້າຜູ້ໃຊ້ສົ່ງຂໍ້ມູນທີ່ລະອຽດອ່ອນ, DLP ບັນທຶກເຫດການແລະສົ່ງຂໍ້ມູນໄປຫາ Phishman, ບ່ອນທີ່ກົດລະບຽບຖືກກະຕຸ້ນ: ມອບຫຼັກສູດໃຫ້ພະນັກງານໃນການເຮັດວຽກກັບຂໍ້ມູນລັບ."

ດັ່ງນັ້ນ, ຜູ້ບໍລິຫານສາມາດຫຼຸດຜ່ອນບາງຂະບວນການປົກກະຕິ (ການສົ່ງພະນັກງານສໍາລັບການຝຶກອົບຮົມ, ດໍາເນີນການໂຈມຕີທີ່ວາງແຜນ, ແລະອື່ນໆ).

ແທນທີ່ຈະເປັນການສະຫລຸບໄດ້

ມື້ນີ້ພວກເຮົາໄດ້ຮູ້ຈັກກັບການແກ້ໄຂພາສາລັດເຊຍສໍາລັບການອັດຕະໂນມັດຂະບວນການຂອງການທົດສອບແລະການຝຶກອົບຮົມພະນັກງານ. ມັນຊ່ວຍໃນການກະກຽມບໍລິສັດສໍາລັບການປະຕິບັດຕາມກົດຫມາຍຂອງລັດຖະບານກາງ 187, PCI DSS, ISO 27001. ຜົນປະໂຫຍດຂອງການຝຶກອົບຮົມຜ່ານ Phishman ປະກອບມີ:

• ການປັບແຕ່ງຫຼັກສູດ - ຄວາມສາມາດໃນການປ່ຽນແປງເນື້ອໃນຂອງຫຼັກສູດ;

• ການສ້າງຍີ່ຫໍ້ - ການສ້າງເວທີດິຈິຕອນຕາມມາດຕະຖານຂອງບໍລິສັດຂອງທ່ານ;

• ເຮັດວຽກອອຟໄລ - ການຕິດຕັ້ງໃນເຄື່ອງແມ່ຂ່າຍຂອງທ່ານເອງ;

• ອັດຕະໂນມັດ - ການສ້າງກົດລະບຽບ (ສະຖານະການ) ສໍາລັບພະນັກງານ;

• ການລາຍງານ-ສະຖິຕິກ່ຽວກັບເຫດການທີ່ມີຄວາມສົນໃຈ;

• ຄວາມຍືດຫຍຸ່ນຂອງໃບອະນຸຍາດ - ສະຫນັບສະຫນູນຈາກຜູ້ໃຊ້ 10 ຄົນ. 

ຖ້າທ່ານມີຄວາມສົນໃຈໃນການແກ້ໄຂນີ້, ທ່ານສາມາດຕິດຕໍ່ໄດ້ຕະຫຼອດເວລາ ກັບພວກເຮົາ, ພວກເຮົາຈະຊ່ວຍໃນການຈັດຕັ້ງນັກບິນແລະໃຫ້ຄໍາແນະນໍາຮ່ວມກັນກັບຜູ້ຕາງຫນ້າ Phishman. ໝົດແລ້ວໝົດເລີຍສຳລັບມື້ນີ້, ຮຽນດ້ວຍຕົນເອງ ແລະ ຝຶກຝົນພະນັກງານ, ແລ້ວພົບກັນໃນຄັ້ງຕໍ່ໄປ!

ແຫຼ່ງຂໍ້ມູນ: www.habr.com