Фишинговая симуляция полезна, когда учит заметить сигнал и быстро сообщить о письме, а не публично стыдит ошибившегося сотрудника.
Определите навык
Выберите один реалистичный признак, согласуйте кампанию с безопасностью, руководством и юристами, исключив травмирующие темы. Цель прозрачна.
Дайте обратную связь
После действия сразу покажите признаки подделки и правильный способ сообщения, не требуя длинного курса. Момент обучения короток.
Измеряйте поведение
Смотрите не только на клики, но и на скорость сообщений, повторяемость ошибок и удобство канала. Системные причины исправляйте.
Не используйте результаты одиночной кампании для наказания людей, поскольку усталость, интерфейс почты и убедительность сценария сильно влияют на поведение, а страх наказания заставит сотрудников скрывать реальные ошибки именно тогда, когда скорость сообщения наиболее важна.
MFA снижает последствия через второй фактор входа. Сообщения включайте в план реагирования.
