🥇१। सूचना सुरक्षा को आधारभूत मा प्रयोगकर्ता को प्रशिक्षण। फिसिङ विरुद्ध लड्नुहोस्

आज, एक नेटवर्क प्रशासक वा एक सूचना सुरक्षा ईन्जिनियरले विभिन्न खतराहरूबाट उद्यम नेटवर्कको परिधिको सुरक्षा गर्न धेरै समय र प्रयास खर्च गर्दछ, घटनाहरू रोक्न र निगरानीको लागि नयाँ प्रणालीहरू मास्टर गर्दछ, तर यसले पनि उसलाई पूर्ण सुरक्षाको ग्यारेन्टी गर्दैन। सामाजिक इन्जिनियरिङ सक्रिय रूपमा आक्रमणकारीहरू द्वारा प्रयोग गरिन्छ र गम्भीर परिणामहरू हुन सक्छ।

"सूचना सुरक्षा मा साक्षरता को लागी कर्मचारीहरु को लागी एक चेक को प्रबन्ध गर्न को लागी राम्रो हुनेछ": तपाईले सोच्नु भएको छ कि कति पटक? दुर्भाग्यवश, विचारहरू ठूलो संख्यामा कार्यहरू वा कामको दिनको सीमित समयको रूपमा गलतफहमीको पर्खालमा चल्छन्। हामी तपाईंलाई कर्मचारी प्रशिक्षण को स्वचालन को क्षेत्र मा आधुनिक उत्पादनहरु र प्रविधिहरु को बारे मा बताउन योजना छ, जसलाई पाइलटिंग वा कार्यान्वयन को लागी लामो तयारी को आवश्यकता पर्दैन, तर पहिले कुराहरु।

सैद्धान्तिक आधार

आज, 80% भन्दा बढी मालिसियस फाइलहरू मेल मार्फत वितरण गरिन्छ (डेटा गत वर्षको चेक प्वाइन्ट विशेषज्ञहरूको रिपोर्टबाट लिइएको खुफिया रिपोर्ट सेवा प्रयोग गरेर)।

मालिसियस फाइल अट्याक भेक्टर रिपोर्ट (रूस) - चेक पोइन्ट

यसले सुझाव दिन्छ कि इमेल सन्देशहरूमा सामग्री आक्रमणकारीहरूद्वारा शोषण गर्न पर्याप्त कमजोर छ। यदि हामीले एट्याचमेन्टहरू (EXE, RTF, DOC) मा सबैभन्दा लोकप्रिय मालिसियस फाइल ढाँचाहरू विचार गर्छौं, तब यो ध्यान दिन लायक छ कि तिनीहरू सामान्यतया स्वचालित कोड कार्यान्वयन तत्वहरू (स्क्रिप्ट, म्याक्रो) समावेश गर्दछ।

मालिसियस सन्देशहरूमा फाइल ढाँचाहरूमा वार्षिक रिपोर्ट प्राप्त भयो - बिन्दु जाँच गर्नुहोस्

यो आक्रमण भेक्टरसँग कसरी व्यवहार गर्ने? मेल जाँच गर्दै सुरक्षा उपकरणहरू प्रयोग गर्दैछ:

एन्टिवायरस - खतराहरूको हस्ताक्षर पत्ता लगाउने।
इम्युलेशन - एक स्यान्डबक्स जसको साथ एट्याचमेन्टहरू पृथक वातावरणमा खोलिन्छन्।
सामग्री जागरूकता - कागजातहरूबाट सक्रिय तत्वहरूको निकासी। प्रयोगकर्ताले सफा कागजात प्राप्त गर्दछ (सामान्यतया पीडीएफ ढाँचामा)।
एन्टिस्प्याम - प्रतिष्ठाको लागि प्राप्तकर्ता / प्रेषकको डोमेन जाँच गर्दै।

र, सिद्धान्तमा, यो पर्याप्त छ, तर कम्पनीको लागि अर्को समान मूल्यवान स्रोत छ - कर्पोरेट र कर्मचारीहरूको व्यक्तिगत डेटा। हालका वर्षहरूमा, निम्न प्रकारको इन्टरनेट जालसाजीको लोकप्रियता सक्रिय रूपमा बढ्दै गएको छ:

फिसिङ (अंग्रेजी फिशिङ, माछा मार्नेबाट - माछा मार्ने, माछा मार्ने) - इन्टरनेट धोखाधडी को एक प्रकार। यसको उद्देश्य प्रयोगकर्ता पहिचान डाटा प्राप्त गर्न हो। यसमा चोरी पासवर्ड, क्रेडिट कार्ड नम्बर, बैंक खाता र अन्य संवेदनशील जानकारी समावेश छ।

आक्रमणकारीहरूले फिसिङ आक्रमणहरू पूर्ण गर्दै छन्, लोकप्रिय साइटहरूबाट DNS अनुरोधहरू रिडिरेक्ट गर्दै छन्, र इमेलहरू पठाउनको लागि सोशल इन्जिनियरिङ प्रयोग गरेर सम्पूर्ण अभियानहरू प्रयोग गर्दैछन्।

तसर्थ, फिसिङबाट आफ्नो कर्पोरेट इमेललाई जोगाउन, दुईवटा दृष्टिकोणहरू सिफारिस गरिन्छ, र तिनीहरूलाई सँगै प्रयोग गर्दा उत्कृष्ट नतिजाहरू प्राप्त हुन्छन्:

प्राविधिक सुरक्षा उपकरणहरू। पहिले उल्लेख गरिएझैं, विभिन्न प्रविधिहरू वैध मेलहरू मात्र जाँच गर्न र फर्वार्ड गर्न प्रयोग गरिन्छ।
कर्मचारीहरूको सैद्धान्तिक प्रशिक्षण। यसले सम्भावित पीडितहरूको पहिचान गर्न कर्मचारीहरूको व्यापक परीक्षण समावेश गर्दछ। यसबाहेक, तिनीहरू पुन: प्रशिक्षित छन्, तथ्याङ्कहरू लगातार रेकर्ड गरिएका छन्।

विश्वास र प्रमाणीकरण नगर्नुहोस्

आज हामी फिसिङ आक्रमणहरू रोक्नको लागि दोस्रो दृष्टिकोणको बारेमा कुरा गर्नेछौं, अर्थात्, कर्पोरेट र व्यक्तिगत डेटाको सुरक्षाको समग्र स्तर बढाउन कर्मचारीहरूको स्वचालित प्रशिक्षण। यो किन यति खतरनाक हुन सक्छ?

सामाजिक ईन्जिनियरिङ् - केहि कार्यहरू गर्न वा गोप्य जानकारी खुलासा गर्न (सूचना सुरक्षाको सम्बन्धमा) मानिसहरूको मनोवैज्ञानिक हेरफेर।

सामान्य फिसिङ आक्रमण परिनियोजन परिदृश्यको रेखाचित्र

फिसिङ अभियानलाई प्रवर्द्धन गर्ने मार्गलाई संक्षिप्त रूपमा चित्रण गर्ने मनोरञ्जनात्मक फ्लोचार्टमा हेरौं। यसमा विभिन्न चरणहरू छन्:

प्राथमिक तथ्याङ्कको सङ्कलन।

21 औं शताब्दीमा, कुनै पनि सामाजिक सञ्जाल वा विभिन्न विषयगत फोरमहरूमा दर्ता नभएको व्यक्ति भेट्टाउन गाह्रो छ। स्वाभाविक रूपमा, हामी मध्ये धेरैले आफ्नो बारेमा विस्तृत जानकारी छोड्छौं: हालको कामको स्थान, सहकर्मीहरूको लागि समूह, फोन, मेल, आदि। व्यक्तिको रुचिको बारेमा व्यक्तिगत जानकारीमा थप्नुहोस्, र तपाइँसँग फिसिङ टेम्प्लेट बनाउनको लागि डाटा छ। यदि यस्तो जानकारी भएका व्यक्तिहरू फेला पार्न सम्भव थिएन भने पनि, त्यहाँ सधैं एक कम्पनी वेबसाइट छ जहाँबाट तपाईंले हामीलाई रुचि भएका सबै जानकारीहरू फेला पार्न सक्नुहुन्छ (डोमेन मेल, सम्पर्कहरू, जडानहरू)।
अभियानको शुभारम्भ।

एकपटक फुटहोल्ड सेटअप भएपछि, तपाइँ नि: शुल्क वा सशुल्क उपकरणहरू प्रयोग गरेर आफ्नै लक्षित फिसिङ अभियान सुरु गर्न सक्नुहुन्छ। पत्राचार सूचीको क्रममा, तपाईंले तथ्याङ्कहरू सङ्कलन गर्नुहुनेछ: डेलिभर गरिएको मेल, खुला मेल, लिङ्कहरूमा क्लिक गर्ने, प्रमाणहरू प्रविष्ट गर्ने, आदि।

बजारमा उत्पादनहरू

फिसिङ दुवै साइबर अपराधीहरू र कम्पनीको सूचना सुरक्षाका कर्मचारीहरूले कर्मचारीहरूको व्यवहारको निरन्तर लेखा परीक्षण गर्न प्रयोग गर्न सक्छन्। कम्पनीका कर्मचारीहरूको लागि स्वचालित प्रशिक्षण प्रणालीको लागि बजारले हामीलाई नि: शुल्क र व्यावसायिक समाधानहरूको लागि के प्रस्ताव गर्दछ:

GoPhish एक खुला स्रोत परियोजना हो जसले तपाईंलाई आफ्नो कर्मचारीहरूको IT साक्षरता जाँच गर्नको लागि फिशिङ कम्पनीहरू प्रयोग गर्न अनुमति दिन्छ। फाइदाहरू मैले प्रयोगमा सहजता र न्यूनतम प्रणाली आवश्यकताहरू समावेश गर्नेछु। बेफाइदाहरू रेडिमेड मेलिङ टेम्प्लेटको अभाव, कर्मचारीहरूको लागि परीक्षण र प्रशिक्षण सामग्रीको अभाव हो।
जान्नुहोस् 4 - कर्मचारी परीक्षणको लागि उपलब्ध उत्पादनहरूको ठूलो संख्या भएको प्लेटफर्म।
फिशम्यान - परीक्षण र प्रशिक्षण कर्मचारीहरूको लागि एक स्वचालित प्रणाली। यसमा 10 देखि 1000 भन्दा बढी कर्मचारीहरूलाई समर्थन गर्ने उत्पादनहरूको विभिन्न संस्करणहरू छन्। तालिम पाठ्यक्रमहरूले सिद्धान्त र व्यावहारिक कार्यहरू समावेश गर्दछ, फिसिङ अभियान पछि प्राप्त तथ्याङ्कहरूमा आधारित आवश्यकताहरू पहिचान गर्न सम्भव छ। समाधान परीक्षण प्रयोग को संभावना संग व्यावसायिक छ।
एन्टिफिसिङ - प्रशिक्षण र सुरक्षा नियन्त्रणको स्वचालित प्रणाली। एक व्यावसायिक उत्पादनले आवधिक नक्कली आक्रमणहरू, कर्मचारी प्रशिक्षण, आदि प्रदान गर्दछ। उत्पादनको डेमो संस्करणको रूपमा, एउटा अभियान प्रस्ताव गरिएको छ जसमा टेम्प्लेटहरू प्रयोग गर्ने र तीनवटा प्रशिक्षण आक्रमणहरू सञ्चालन गर्ने समावेश छ।

माथिका समाधानहरू स्वचालित कर्मचारी प्रशिक्षणको बजारमा उपलब्ध उत्पादनहरूको मात्र अंश हुन्। निस्सन्देह, प्रत्येकको आफ्नै फाइदा र हानि छ। आज हामी थाहा पाउनेछौं GoPhish, फिसिङ आक्रमणको अनुकरण गर्नुहोस्, उपलब्ध विकल्पहरू अन्वेषण गर्नुहोस्।

GoPhish

त्यसैले, यो अभ्यास को लागी समय हो। GoPhish संयोग द्वारा छनोट गरिएको थिएन: यो निम्न सुविधाहरू भएको प्रयोगकर्ता-अनुकूल उपकरण हो:

सरलीकृत स्थापना र प्रक्षेपण।
REST API समर्थन। तपाईंलाई अनुरोधहरू उत्पन्न गर्न अनुमति दिन्छ कागजात र स्वचालित लिपिहरू लागू गर्नुहोस्।
सुविधाजनक ग्राफिकल प्रयोगकर्ता इन्टरफेस।
क्रस-प्लेटफर्म।

विकास टोलीले उत्कृष्ट तयारी गरेको छ гайд GoPhish को तैनाती र कन्फिगर गर्न। वास्तवमा, तपाईं मात्र जान आवश्यक छ भण्डार, सम्बन्धित OS को लागि ZIP अभिलेख डाउनलोड गर्नुहोस्, आन्तरिक बाइनरी फाइल चलाउनुहोस्, त्यसपछि उपकरण स्थापना हुनेछ।

महत्त्वपूर्ण नोट!

नतिजाको रूपमा, तपाईंले टर्मिनलमा डिप्लोइड पोर्टल बारे जानकारी, साथै प्राधिकरणको लागि डाटा (संस्करण 0.10.1 भन्दा पुरानो संस्करणहरूको लागि सान्दर्भिक) प्राप्त गर्नुपर्छ। आफ्नो पासवर्ड बचत गर्न नबिर्सनुहोस्!

msg="Please login with the username admin and the password <ПАРОЛЬ>"

GoPhish सेटअप बुझ्दै

स्थापना पछि, एप्लिकेसन डाइरेक्टरीमा कन्फिगरेसन फाइल (config.json) सिर्जना गरिनेछ। यसलाई परिवर्तन गर्न प्यारामिटरहरू वर्णन गरौं:

कुञ्जी

मान (पूर्वनिर्धारित)

विवरण

admin_server.listen_url

127.0.0.1:3333

GoPhish सर्भर आईपी ठेगाना

admin_server.use_tls

झूटा

के TLS GoPhish सर्भरमा जडान गर्न प्रयोग गरिन्छ

admin_server.cert_path

example.crt

GoPhish प्रशासन पोर्टलको लागि SSL प्रमाणपत्रको लागि मार्ग

admin_server.key_path

example.key

निजी SSL कुञ्जीको लागि मार्ग

phish_server.listen_url

0.0.0.0:80

फिसिङ पृष्ठ होस्टिंग IP ठेगाना र पोर्ट (पूर्वनिर्धारित रूपमा पोर्ट 80 मा GoPhish सर्भरमा होस्ट गरिएको)

—> व्यवस्थापन पोर्टलमा जानुहोस्। हाम्रो मामला मा: https://127.0.0.1:3333

-> तपाईलाई पर्याप्त लामो पासवर्डलाई सरल वा उल्टोमा परिवर्तन गर्न प्रेरित गरिनेछ।

प्रेषक प्रोफाइल सिर्जना गर्दै

"प्रोफाइलहरू पठाउने" ट्याबमा जानुहोस् र हाम्रो मेलिङ पठाइने प्रयोगकर्ताको बारेमा डेटा निर्दिष्ट गर्नुहोस्:

कहां

नाम

प्रेषकको नाम

बाट

प्रेषकको मेल

पाहुना

मेल सर्भरको IP ठेगाना जसबाट आगमन मेल सुन्न सकिन्छ।

प्रयोगकर्ता नाम

मेल सर्भर प्रयोगकर्ता खाता लगइन।

पासवर्ड

मेल सर्भर प्रयोगकर्ता खाताको लागि पासवर्ड।

तपाईंले डेलिभरी सफल भएको सुनिश्चित गर्न परीक्षण सन्देश पनि पठाउन सक्नुहुन्छ। "प्रोफाइल बचत गर्नुहोस्" बटन प्रयोग गरेर सेटिङहरू बचत गर्नुहोस्।

गन्तव्य समूह सिर्जना गर्नुहोस्

अर्को, तपाईंले "खुशीको पत्र" को प्राप्तकर्ताहरूको समूह बनाउनु पर्छ। "प्रयोगकर्ता र समूहहरू" → "नयाँ समूह" मा जानुहोस्। त्यहाँ थप्ने दुई तरिकाहरू छन्: म्यानुअल रूपमा वा CSV फाइल आयात गर्ने।

दोस्रो विधि आवश्यक क्षेत्रहरूको उपस्थिति आवश्यक छ:

पहिलो नाम
थर
इमेल
स्थिति

उदाहरणको रूपमा:

First Name,Last Name,Position,Email
Richard,Bourne,CEO,[email protected]
Boyd,Jenius,Systems Administrator,[email protected]
Haiti,Moreo,Sales &amp; Marketing,[email protected]

फिसिङ इमेल टेम्प्लेट सिर्जना गर्नुहोस्

हामीले काल्पनिक आक्रमणकारी र सम्भावित पीडितहरूलाई पहिचान गरिसकेपछि, हामीले सन्देश टेम्प्लेट सिर्जना गर्न आवश्यक छ। यो गर्नको लागि, "इमेल टेम्प्लेटहरू" → "नयाँ टेम्प्लेटहरू" खण्डमा जानुहोस्।

टेम्प्लेट बनाउँदा, प्राविधिक र रचनात्मक दृष्टिकोण प्रयोग गरिन्छ, तपाईंले सेवाबाट सन्देश निर्दिष्ट गर्नुपर्छ जुन पीडित प्रयोगकर्ताहरूलाई परिचित हुनेछ वा तिनीहरूलाई निश्चित प्रतिक्रियाको कारण हुनेछ। सम्भावित विकल्पहरू:

नाम

टेम्प्लेट नाम

विषय

पत्र विषय

पाठ/HTML

पाठ वा HTML कोड प्रविष्ट गर्ने क्षेत्र

Gophish ले इमेल आयात समर्थन गर्छ, तर हामी हाम्रो आफ्नै सिर्जना गर्नेछौं। यो गर्नको लागि, हामी एक परिदृश्य अनुकरण गर्छौं: एक कम्पनी प्रयोगकर्ताले आफ्नो कर्पोरेट मेलबाट पासवर्ड परिवर्तन गर्ने प्रस्तावको साथ एउटा पत्र प्राप्त गर्दछ। अर्को, हामी उसको प्रतिक्रियाको विश्लेषण गर्छौं र हाम्रो "क्याच" लाई हेर्छौं।

हामी टेम्प्लेटमा निर्मित चरहरू प्रयोग गर्नेछौं। थप विवरणहरू माथि फेला पार्न सकिन्छ गाइड खण्ड टेम्प्लेट सन्दर्भ.

पहिले, निम्न पाठ लोड गरौं:

{{.FirstName}},

The password for {{.Email}} has expired. Please reset your password here.

Thanks,
IT Team

तदनुसार, प्रयोगकर्ता नाम स्वचालित रूपमा प्रतिस्थापित हुनेछ (पहिले सेट गरिएको "नयाँ समूह" वस्तु अनुसार) र उनको हुलाक ठेगाना संकेत गरिनेछ।

अर्को, हामीले हाम्रो फिसिङ स्रोतको लिङ्क प्रदान गर्नुपर्छ। यो गर्नको लागि, पाठमा "यहाँ" शब्द चयन गर्नुहोस् र नियन्त्रण प्यानलमा "लिङ्क" विकल्प चयन गर्नुहोस्।

URL को रूपमा, हामी बिल्ट-इन चर {{.URL}} निर्दिष्ट गर्नेछौं, जुन हामी पछि भर्नेछौं। यो स्वतः फिसिङ इमेल को मुख्य भाग मा सम्मिलित हुनेछ।

टेम्प्लेट बचत गर्नु अघि "ट्र्याकिङ छवि थप्नुहोस्" विकल्प सक्षम गर्न नबिर्सनुहोस्। यसले 1x1 पिक्सेल मिडिया तत्व थप्नेछ जसले प्रयोगकर्ताले इमेल खोलेको बेला ट्र्याक गर्नेछ।

त्यसोभए, त्यहाँ धेरै बाँकी छैन, तर पहिले हामी गोफिश पोर्टलमा प्राधिकरण पछि आवश्यक चरणहरू संक्षेप गर्दछौं:

प्रेषक प्रोफाइल सिर्जना गर्नुहोस्;
एक वितरण समूह सिर्जना गर्नुहोस् जहाँ प्रयोगकर्ताहरू निर्दिष्ट गर्न;
फिसिङ इमेल टेम्प्लेट सिर्जना गर्नुहोस्।

सहमत, सेटअप धेरै समय लागेन र हामी हाम्रो अभियान सुरु गर्न लगभग तयार छौं। यो फिसिङ पृष्ठ थप्न बाँकी छ।

फिसिङ पृष्ठ सिर्जना गर्दै

"ल्यान्डिङ पृष्ठहरू" ट्याबमा जानुहोस्।

हामीलाई वस्तुको नाम निर्दिष्ट गर्न प्रेरित गरिनेछ। स्रोत साइट आयात गर्न सम्भव छ। हाम्रो उदाहरणमा, मैले काम गर्ने मेल सर्भर वेब पोर्टल निर्दिष्ट गर्ने प्रयास गरें। तदनुसार, यो HTML कोडको रूपमा आयात गरिएको थियो (यद्यपि पूर्ण रूपमा होइन)। प्रयोगकर्ता इनपुट क्याप्चर गर्नका लागि निम्न रोचक विकल्पहरू छन्:

पेश गरिएको डाटा क्याप्चर गर्नुहोस्। यदि निर्दिष्ट साइट पृष्ठमा विभिन्न इनपुट फारमहरू छन् भने, त्यसपछि सबै डेटा रेकर्ड गरिनेछ।
क्याप्चर पासवर्डहरू - प्रविष्ट गरिएका पासवर्डहरू क्याप्चर गर्नुहोस्। डाटा गोफिश डाटाबेसमा एन्क्रिप्शन बिना लेखिएको छ, जस्तै।

थप रूपमा, हामी "पुनर्निर्देशित" विकल्प प्रयोग गर्न सक्छौं, जसले प्रयोगकर्तालाई प्रमाणहरू प्रविष्ट गरेपछि निर्दिष्ट पृष्ठमा रिडिरेक्ट गर्नेछ। प्रयोगकर्तालाई कर्पोरेट मेलको लागि पासवर्ड परिवर्तन गर्न प्रेरित गर्दा हामीले एउटा परिदृश्य सेट गरेका छौं भनेर मलाई सम्झाउन दिनुहोस्। यो गर्नका लागि, उसलाई मेल प्राधिकरण पोर्टलको नक्कली पृष्ठ प्रस्ताव गरिएको छ, जस पछि प्रयोगकर्तालाई कुनै पनि उपलब्ध कम्पनी स्रोतमा पठाउन सकिन्छ।

पूरा भएको पृष्ठ बचत गर्न नबिर्सनुहोस् र "नयाँ अभियान" खण्डमा जानुहोस्।

GoPhish माछा मार्ने सुरुवात गर्दै

हामीले सबै आवश्यक जानकारी प्रदान गरेका छौं। "नयाँ अभियान" ट्याबमा, नयाँ अभियान सिर्जना गर्नुहोस्।

अभियानको शुभारम्भ

कहां

नाम

अभियानको नाम

ईमेल टेम्पलेट

सन्देश टेम्प्लेट

अवतरण पृष्ठ

फिसिङ पृष्ठ

URL

तपाईंको GoPhish सर्भरको IP (पीडितको होस्टसँग नेटवर्क पहुँच योग्यता हुनुपर्छ)

लन्च मिति

अभियान सुरु हुने मिति

द्वारा इमेल पठाउनुहोस्

अभियानको अन्त्य मिति (मेलिङ समान रूपमा वितरण गरिएको छ)

प्रोफाइल पठाउँदै

प्रेषक प्रोफाइल

समूह

मेलिङ प्राप्तकर्ता समूह

सुरु गरेपछि, हामी सधैं तथ्याङ्कहरूसँग परिचित हुन सक्छौं, जसले संकेत गर्दछ: पठाइएका सन्देशहरू, सन्देशहरू खोल्नुहोस्, लिङ्कहरूमा क्लिकहरू, डाटा बाँकी, स्प्याममा स्थानान्तरण गर्नुहोस्।

तथ्याङ्कबाट हामीले १ सन्देश पठाइएको देख्छौं, प्राप्तकर्ताको पक्षबाट मेल जाँच गरौं:

वास्तवमा, पीडितले सफलतापूर्वक आफ्नो कर्पोरेट खाता पासवर्ड परिवर्तन गर्न लिङ्क पछ्याउनुहोस् भनेर फिसिङ इमेल प्राप्त गर्यो। हामीले अनुरोध गरिएका कार्यहरू प्रदर्शन गर्छौं, हामीलाई ल्यान्डिङ पृष्ठहरू पृष्ठमा पठाइन्छ, तथ्याङ्कहरूको बारेमा के हुन्छ?

नतिजाको रूपमा, हाम्रो प्रयोगकर्ताले फिसिङ लिङ्क पछ्याउनुहोस् जहाँ उसले सम्भावित रूपमा आफ्नो खाता जानकारी छोड्न सक्छ।

लेखकको टिप्पणी: परीक्षण लेआउटको प्रयोगको कारणले डाटा प्रविष्टि प्रक्रिया निश्चित गरिएको थिएन, तर त्यहाँ यस्तो विकल्प छ। एकै समयमा, सामग्री गुप्तिकरण गरिएको छैन र GoPhish डाटाबेसमा भण्डार गरिएको छ, कृपया यो नोट गर्नुहोस्।

बरु एक निष्कर्षमा को

आज हामीले कर्मचारीहरूलाई फिसिङ आक्रमणहरूबाट जोगाउन र तिनीहरूलाई IT साक्षरतामा शिक्षित गर्नको लागि स्वचालित प्रशिक्षण सञ्चालन गर्ने विषयगत मुद्दालाई छोयौं। किफायती समाधानको रूपमा, Gophish तैनात गरिएको थियो, जसले परिणामको लागि तैनाती समयको सन्दर्भमा राम्रो प्रदर्शन गर्यो। यो किफायती उपकरण संग, तपाईं आफ्नो कर्मचारीहरु जाँच र उनीहरुको व्यवहार मा रिपोर्ट उत्पन्न गर्न सक्नुहुन्छ। यदि तपाइँ यो उत्पादनमा रुचि राख्नुहुन्छ भने, हामी यसलाई प्रयोग गर्न र तपाइँका कर्मचारीहरूको लेखा परीक्षण गर्न सहयोग प्रदान गर्दछौं ([ईमेल सुरक्षित]).

यद्यपि, हामी एउटा समाधानको समीक्षामा रोकिने छैनौं र चक्र जारी राख्ने योजना बनाउँदैछौं, जहाँ हामी सिकाउने प्रक्रियालाई स्वचालित बनाउन र कर्मचारीहरूको सुरक्षाको अनुगमन गर्न इन्टरप्राइज समाधानहरूको बारेमा कुरा गर्नेछौं। हामीसँग रहनुहोस् र सतर्क रहनुहोस्!

स्रोत: www.habr.com

1. प्रयोगकर्ताहरूलाई सूचना सुरक्षाको आधारभूत कुराहरूमा तालिम दिने। फिसिङ विरुद्ध लड्नुहोस्

सैद्धान्तिक आधार

विश्वास र प्रमाणीकरण नगर्नुहोस्

बजारमा उत्पादनहरू

GoPhish

GoPhish सेटअप बुझ्दै

GoPhish माछा मार्ने सुरुवात गर्दै

बरु एक निष्कर्षमा को

एक टिप्पणी थप्न Отменить ответ