Πώς ελέγχουμε
Η καμπάνια phishing μέτρησε πώς αντιδρούν οι εργαζόμενοι της ομάδας-στόχου σε ρεαλιστικά phishing email. Η ομάδα-στόχος και οι λεπτομέρειες της καμπάνιας αναφέρονται στο Εύρος & ημερομηνίες, και τα αποτελέσματα εμφανίζονται στα στατιστικά phishing στην αρχή της σύνοψης για τη διοίκηση.
Η καμπάνια συμφωνήθηκε με τον πελάτη εκ των προτέρων, μαζί με την ομάδα-στόχο, τα σενάρια email, την περίοδο αποστολής και τον χειρισμό των email που θα αναφέρονταν.
Προσέγγιση
- Προετοιμασία: σχεδιασμός σεναρίων email και σελίδων προορισμού που μοιάζουν με πραγματικές επιθέσεις phishing σχετικές με τον οργανισμό, και στήσιμο της υποδομής αποστολής.
- Αποστολή: τα email στάλθηκαν στην ομάδα-στόχο κατά τη συμφωνημένη περίοδο.
- Μέτρηση: η καμπάνια κατέγραψε ποια email ανοίχτηκαν, σε ποιους συνδέσμους έγινε κλικ, πού υποβλήθηκαν διαπιστευτήρια στη σελίδα προορισμού και ποια email αναφέρθηκαν από τους χρήστες.
- Αναφορά: τα αποτελέσματα δίνονται ως αριθμοί και ποσοστά επί των email που στάλθηκαν, μαζί με ευρήματα για τα τεχνικά μέτρα (όπως το φιλτράρισμα email και η αυθεντικοποίηση αποστολέα) και προτάσεις για εκπαίδευση ευαισθητοποίησης.
Χειρισμός δεδομένων
- Τα διαπιστευτήρια που υποβλήθηκαν δεν αποθηκεύτηκαν ούτε χρησιμοποιήθηκαν. Καταγράφηκε μόνο το γεγονός ότι έγινε υποβολή.
- Τα αποτελέσματα αφορούν την ομάδα συνολικά, όχι επώνυμα άτομα.
Περιορισμοί
- Τα ποσοστά ανοίγματος εξαρτώνται από το αν τα προγράμματα email φορτώνουν εικόνες και μπορεί να είναι χαμηλότερα από τον πραγματικό αριθμό email που ανοίχτηκαν.
- Τα αποτελέσματα αντικατοπτρίζουν τα σενάρια και την περίοδο που χρησιμοποιήθηκαν. Ένα διαφορετικό σενάριο ή χρονισμός θα μπορούσε να δώσει διαφορετικά αποτελέσματα.
- Το φιλτράρισμα email μπορεί να μπλόκαρε κάποια email, κάτι που μπορεί να μειώσει τα μετρούμενα ποσοστά.