Õngitsuse test töötajatele: kuidas seda teha ja hinnata

Koostanud OpsinelAvaldatud 5 min lugemist

Lühidalt: Õngitsuse test töötajatele on ohutu õngitsuse simulatsioon: töötajad saavad tõetruu, kuid kahjutu kirja ja teie näete, kes klikkis lingil ja kes sisestas sisselogimisandmed. Sisestatud andmed on kõige tõsisem tulemus. Usaldusväärse pildi annavad ainult mitu järjestikust testi, sest üks test näitab käitumist ühel päeval.

Küsimusele „kas meie inimesed tunneksid õngitsuskirja ära?“ vastab enamik juhte kõhutunde järgi. Mõni usaldab meeskonda, teine mäletab kolleegi, kes kunagi klikkis. Õngitsuse test asendab kõhutunde numbriga: saadate ohutu, tõetruu kirja ja näete, kuidas töötajad tavalisel tööpäeval reageerivad.

Miks küsitlus küsimusele ei vasta

Viktoriinis vastab peaaegu igaüks õigesti, et kahtlasel lingil ei tohi klikkida. Kuid päris õngitsuskiri ei saabu viktoriinis. See saabub kahekümne teise kirja vahel, vahetult enne koosolekut, saatjalt, kes näib tuttav. Küsitlus mõõdab, mida inimene teab. Test mõõdab, mida ta teeb, kui tal on kiire. Ettevõtte jaoks on oluline just see teine.

Viktoriin on siiski kasulik märkide õppimiseks. Näiteks tasuta õngitsuse testis läbite viie minutiga kümme kirja ja näete pärast igaüht, millele tähelepanu pöörata. Kuid see ei näita, kuidas samad inimesed käituvad, kui kiri saabub ootamatult.

Kuidas õngitsuse test toimib

  • Valite kirja stsenaariumi, mida teie töötajad võiksid päriselt saada: pakiteate, parooli aegumise hoiatuse, jagatud dokumendi.
  • Saadate selle kogu meeskonnale või valitud osakondadele.
  • Kirjas olev link viib koolituslehele. Kui lehel on sisselogimisvorm, sisestatud andmeid ei salvestata; salvestatakse ainult tegevus ise.
  • Töötaja, kes klikib, saab teada, et see oli koolitussimulatsioon, ja saab lühikese õppetunni märkide kohta, mis tal kahe silma vahele jäid.
  • Näete tulemusi: kes klikkis, kes sisestas andmed, kes lõpetas õppetunni.

Kuidas esimest simulatsiooni ette valmistada, kirjeldab üksikasjalikult artikkel Õngitsuse simulatsioon: mis see on ja kuidas alustada.

Mida mõõta: neli näitajat

Klikkis lingil
Peamine näitaja. See näitab, mitu inimest pidas kirja ehtsaks ja tegutses selle järgi.
Sisestas andmed
Kõige tõsisem tulemus. Päris rünnakus tähendaks see varastatud parooli, seega jälgige seda numbrit eraldi.
Lõpetas õppetunni
Näitab, kas veast õpiti. Kui klikkinud töötajad õppetundi ei lõpeta, jäi test ainult kontrolliks.
Teatas IT-le
Parim märk: inimene ei läinud õnge ja hoiatas teisi. Kui ettevõttes on selge viis kahtlasest kirjast teatada, lugege kokku, mitu inimest seda kasutas.

Miks avamiste arv ei ole usaldusväärne

Kirja avamine salvestatakse nähtamatu pildi abil. Paljud postirakendused vaikimisi pilte ei laadi, mõned aga laadivad need automaatselt, isegi kui keegi kirja ei ava. Seega võib avamisi olla nii liiga vähe kui ka liiga palju. Tehke järeldused klikkide ja sisestatud andmete põhjal.

Klikkidel on sarnane probleem: mõned e-posti turvasüsteemid avavad kirjades olevad lingid ise, et neid kontrollida. Küsige teenusepakkujalt, kas platvorm eristab neid automaatseid klikke inimeste tegevusest. Muidu on aruandes klikke, mida ükski töötaja ei teinud.

Kuidas teha test, mis annab tõese tulemuse

  • Ärge teatage kuupäeva. Andke ette teada, et ettevõte korraldab õngitsuse simulatsioone, kuid mitte seda, millal või millise kirja saadate.
  • Valige tõetruu stsenaarium töötajate keeles. Masintõlke vigu täis kirja tunneb ära peaaegu igaüks, seega ei ütle selline test midagi.
  • Vältige stsenaariume palkade, preemiate või tervise kohta. Sellised kirjad kahjustavad usaldust juhtkonna vastu rohkem, kui midagi õpetavad.
  • Võrrelge sarnase raskusega teste. Kui teine kiri oli palju lihtsamini äratuntav, ei tähenda parem tulemus edusamme.

Kuidas tulemusi lugeda

Esimene test on lähtepunkt, mitte hinne: see näitab, kust alustate. Tegelik teave ilmneb pärast mitut testi, kui on näha suund: kas klikke jääb vähemaks, kas vähem inimesi sisestab andmeid, kas rohkem inimesi lõpetab õppetunni.

  • Vaadake osakondi. Kui rahandus klikib rohkem kui teised, väärib see rohkem tähelepanu, sest võltsarved jõuavad esmalt rahandusse.
  • Otsige kordusi. Töötaja, kes klikib mitu korda järjest, vajab lisakoolitust, mitte noomitust.
  • Võrrelge teiste ettevõtetega ettevaatlikult. Turu keskmisest on kasu ainult siis, kui teate selle allikat, aastat ja ettevõtete suurust.

Mida teha pärast testi

Test ilma jätkuta ainult kinnitab probleemi. Et tulemused paraneksid, on vaja kolme asja:

  • Õppetunnid kohe pärast klikki. See on hetk, mil inimene saab kõige paremini aru, mis tal märkamata jäi.
  • Ilma karistusteta. Kui klikki karistatakse, lõpetavad töötajad vigadest teatamise ja päris rünnakus maksab just see kõige rohkem.
  • Regulaarsus. Test igal kuul või kvartalis, iga kord erineva stsenaariumiga, hoiab valvsust.

Näidake juhtkonnale mitme testi kõverat, mitte üksikut tulemust: milline osa töötajatest igal korral klikkis, sisestas andmed ja lõpetas õppetunni.

Kuidas teha õngitsuse testi Opsineliga

Opsinel saadab tõetruid õngitsuskirju leedu ja inglise keeles, eestikeelsed mallid koostame soovi korral. Töötaja, kes klikib, saab kohe teada, et see oli simulatsioon, ja saab umbes 15-minutilise õppetunni sama kirja kohta. Näete iga töötaja tulemust, osakondade võrdlust ja seda, kuidas tulemused kampaaniast kampaaniasse muutuvad. Sisestatud paroole ei salvestata kunagi.

Tasuta konto näitab juhtpaneeli näidisettevõtte andmetega. Lugege ka, kuidas õngitsuse simulatsioonid toimivad, mida aruanded näitavad ja mis see maksab.

Proovige ise

Kas tunneksite õngitsuskirja ära?

10 tõetruud e-kirja ja selgitus pärast iga vastust. Umbes 5 minutit, registreeruda pole vaja.

Tee õngitsuse test

Kas petturid saavad teie nimel e-kirju saata?

Teie domeeni tasuta SPF-, DKIM- ja DMARC-kontroll. Sisestatud domeene ei salvestata.

Korduma kippuvad küsimused

Kas töötajaid võib testida ilma hoiatamata?

Ärge avaldage ette täpset kuupäeva ega kirja sisu, muidu ei näita test midagi. Kuid meeskonnale tasub üldiselt teada anda, näiteks sisekorraeeskirjades või koosolekul, et ettevõte korraldab turvakoolituse raames õngitsuse simulatsioone. Kui te pole tööõiguse või andmekaitse nõuetes kindel, küsige juristilt.

Kui tihti õngitsuse testi teha?

Enamikule ettevõtetele sobib kord kuus või kord kvartalis. Harvemad testid näitavad ainult ühte hetke, väga sagedased võivad aga töötajaid ärritama hakata.

Mitu töötajat esimeses testis klikib?

See sõltub suuresti stsenaariumist. Kiri paki või aeguva parooli kohta saab rohkem klikke kui üldine uudiskiri. Seega võrrelge esimest tulemust oma hilisemate sarnase raskusega testidega.

Kas õngitsuse test võib ettevõtte süsteeme kahjustada?

Ei. Koolituskirjas pole pahatahtlikke manuseid ja link viib koolituslehele. Kui töötaja sisestab sinna parooli, seda ei salvestata.

Mida teha töötajaga, kes klikkis mitu korda?

Andke talle lisakoolitus ja selgitage, millised märgid tal kirjades korduvalt märkamata jäid. Karistus ei õpeta kedagi pettust ära tundma; see õpetab vigu varjama.

Allikad ja lisalugemist

Turvaasutuste ja standardiorganisatsioonide avalikud soovitused. Enamik neist on inglise keeles.

Teooriast praktikani

Õngitsuse simulatsioon laseb töötajatel harjutada: nad saavad tõetruu e-kirja ja kui nad lingil klikivad, näevad nad kohe lühikest õppetundi. Looge konto ja näete näidisandmeid kohe.