Una simulació de pesca de credencials consisteix a enviar al vostre personal correus que imiten els que fan servir els atacants, com factures o avisos de missatgeria, i mesurar qui hi fa clic, qui introdueix dades i qui ho reporta. Qui hi cau rep al moment una explicació breu. Vosaltres rebeu un informe amb l'evolució, no una llista de culpables.
Com funciona una campanya?
Acordem amb vosaltres el calendari i les plantilles, adaptades al vostre sector, i com s'informarà la plantilla que hi haurà simulacions. Els correus concrets arriben sense avís, com n'arribaria un de real. La plataforma registra cada interacció i, en tancar la campanya, rebeu l'informe. Les campanyes es repeteixen per veure si el comportament millora.
- Disseny de campanya adaptat al vostre sector
- Plantilles que imiten correus reals (factures, avisos de RH, notificacions de bancs)
- Mesura de clics, enviament de dades i reports
- Explicació immediata per a qui ha interactuat amb el correu
- Informe per a la direcció amb tendències i recomanacions
- Campanyes recurrents per mesurar la millora amb el temps
Què es mesura en una simulació?
Es mesuren tres comportaments: si la persona obre l'enllaç, si introdueix dades a la pàgina falsa i si reporta el correu com a sospitós. El tercer és el que més interessa, perquè un equip que reporta de pressa converteix un intent real en un avís primerenc per a tota l'organització.
| Indicador | Què us diu |
|---|---|
| Clic a l'enllaç | Quantes persones no van reconèixer els senyals del correu. |
| Introducció de dades | Quantes haurien lliurat una contrasenya o una altra dada a un atacant. |
| Report del correu | Quantes el van identificar i van avisar. És l'indicador que convé veure pujar. |
Es penalitza qui cau en la simulació?
No. L'objectiu és aprendre, no assenyalar ningú. Qui interactua amb el correu veu en aquell moment quins senyals no va detectar i, si cal, se li assigna un mòdul de formació. L'informe per a la direcció mostra tendències; el detall individual només el veu la persona que designeu com a responsable.
Els resultats d'una simulació són dades personals de la vostra plantilla. Els tractem per compte de la vostra organització, amb un contracte d'encàrrec del tractament (art. 28 RGPD). [[VERIFICAR: model de contracte d'encàrrec del tractament amb clients i subencàrrec a usecure]]
Cada quant convé repetir la simulació?
Una sola campanya és una fotografia; unes quantes mostren una tendència. El més habitual és repetir-les al llarg de l'any amb plantilles diferents, perquè l'equip aprengui a reconèixer els senyals i no un model concret. La cadència s'acorda amb vosaltres segons la mida de la plantilla i el que vulgueu mesurar.
Inclòs al pla únic de NetSereno: 5,95 € per usuari i mes + IVA, sense permanència i sense mínim d'usuaris.