Oltalama (Phishing) Simülasyonu

Eğitimde öğrenilen bilgi, gerçek bir e-posta karşısında her zaman davranışa dönüşmez. Simülasyon, çalışanların günlük iş akışı içinde nasıl tepki verdiğini ölçer.

Sonuçlar hangi senaryo türlerine, hangi birimlerde daha çok kanıldığını göstererek eğitimin doğru yere odaklanmasını sağlar. Dönemsel tekrarlarla tıklama oranının düşüp düşmediği ve bildirim oranının artıp artmadığı izlenebilir.

• E-postayı açma ve bağlantıya tıklama oranı
• Sahte giriş sayfasına bilgi girme oranı (girilen parolalar kaydedilmez)
• Ek açma davranışı (zararsız test dosyalarıyla)
• Şüpheli e-postayı güvenlik ekibine bildirme oranı ve süresi

Simülasyon, çalışanları cezalandırmak için değil, öğrenmeyi desteklemek için yapılır. Bu nedenle kapsamı ve kuralları başlamadan önce yönetiminiz, insan kaynakları ve gerekiyorsa hukuk biriminizle birlikte belirleriz.

• Çalışanların e-posta adresi ve tıklama davranışı kişisel veri niteliğindedir; 6698 sayılı KVKK kapsamında çalışanların bu tür çalışmalar hakkında bilgilendirilmesi (aydınlatma) kurumunuzun sorumluluğundadır.
• Veriler yalnızca simülasyon amacıyla ve gerekli olduğu kadar işlenir; girilen parolalar kaydedilmez, kampanya verileri sözleşmede belirlenen süre sonunda silinir.
• Sağlık, ücret kesintisi, işten çıkarma veya kişisel trajedi gibi çalışanları gereksiz yere strese sokacak temalar kullanılmaz.
• Raporlar varsayılan olarak birim ve senaryo bazında toplu sunulur; kişi bazında rapor yalnızca kurumunuzla önceden anlaşılan amaçlar için paylaşılır.
• Tıklayan çalışan, cezalandırıcı değil, kısa ve öğretici bir bilgilendirme sayfasıyla karşılaşır.

1. Planlama: Hedef gruplar, senaryolar, gönderim takvimi ve iletişim planı onaylanır.
2. Teknik hazırlık: E-posta altyapınızda simülasyon e-postalarının teslimi için gerekli ayarlar ekibinizle birlikte yapılır.
3. Gönderim: Kampanya kademeli olarak gönderilir ve izlenir.
4. Raporlama: Sonuçlar analiz edilir, önceki kampanyalarla karşılaştırılır ve eğitim önerileri sunulur.

• Senaryo, birim ve davranış bazında kampanya raporu
• Dönemsel karşılaştırma ve eğilim göstergeleri
• Sonuçlara göre hedefli eğitim önerileri