Pikšķerēšanas tests darbiniekiem: kā to veikt un izvērtēt

Uz jautājumu „vai mūsu darbinieki atpazītu pikšķerēšanas e-pastu?” lielākā daļa vadītāju atbild pēc sajūtas. Daži uzticas komandai, citi atceras kolēģi, kurš reiz noklikšķināja. Pikšķerēšanas tests sajūtu aizstāj ar skaitli: jūs nosūtāt drošu, reālistisku e-pastu un redzat, kā darbinieki reaģē parastā darba dienā.

Kāpēc aptauja neatbild uz šo jautājumu

Viktorīnā gandrīz visi pareizi atbild, ka uz aizdomīgas saites nevajag klikšķināt. Taču īsts pikšķerēšanas e-pasts nepienāk viktorīnā. Tas pienāk starp divdesmit citiem e-pastiem, tieši pirms sapulces, no sūtītāja, kas izskatās pazīstams. Aptauja mēra, ko cilvēks zina. Tests mēra, ko viņš dara, kad steidzas. Uzņēmumam svarīgs ir otrais.

Viktorīna tomēr noder pazīmju apgūšanai. Piemēram, bezmaksas pikšķerēšanas testā piecu minūšu laikā izskatāt desmit e-pastus un pēc katra redzat, kam pievērst uzmanību. Taču tā neparādīs, kā tie paši cilvēki rīkojas, kad e-pasts pienāk negaidīti.

Kā darbojas pikšķerēšanas tests

• Jūs izvēlaties e-pasta scenāriju, ko darbinieki tiešām varētu saņemt: paziņojumu par sūtījumu, brīdinājumu par paroles derīguma beigām, kopīgotu dokumentu.
• Nosūtāt to visai komandai vai izvēlētām nodaļām.
• Saite e-pastā ved uz apmācību lapu. Ja lapā ir pieteikšanās forma, ievadītie dati netiek saglabāti; tiek fiksēta tikai pati darbība.
• Darbinieks, kurš noklikšķina, uzzina, ka tā bija apmācību simulācija, un saņem īsu nodarbību par pazīmēm, kuras palaida garām.
• Jūs redzat rezultātus: kurš noklikšķināja, kurš ievadīja datus, kurš pabeidza nodarbību.

Kā sagatavot pirmo simulāciju, sīki aprakstīts rakstā Kas ir pikšķerēšanas simulācija un kā veikt pirmo.

Ko mērīt: četri rādītāji

Noklikšķināja uz saites

Galvenais rādītājs. Tas parāda, cik cilvēku uzskatīja e-pastu par īstu un rīkojās.

Ievadīja datus

Nopietnākais rezultāts. Īstā uzbrukumā tas nozīmētu nozagtu paroli, tāpēc sekojiet šim skaitlim atsevišķi.

Pabeidza nodarbību

Parāda, vai kļūda pārvērtās mācībā. Ja darbinieki, kuri noklikšķināja, nepabeidz nodarbību, tests paliek tikai pārbaude.

Ziņoja IT

Labākā pazīme: cilvēks neuzķērās un brīdināja citus. Ja uzņēmumā ir skaidrs veids, kā ziņot par aizdomīgu e-pastu, saskaitiet, cik cilvēku to izmantoja.

Kāpēc atvēršanas skaits nav uzticams

E-pasta atvēršana tiek fiksēta ar neredzamu attēlu. Daudzas pasta lietotnes pēc noklusējuma attēlus neielādē, bet dažas tos ielādē automātiski, pat ja neviens e-pastu neatver. Tāpēc fiksēto atvēršanu var būt gan par maz, gan par daudz. Secinājumus izdariet pēc klikšķiem un ievadītajiem datiem.

Līdzīga problēma ir ar klikšķiem: dažas e-pasta drošības sistēmas pašas atver saites e-pastā, lai tās pārbaudītu. Pajautājiet piegādātājam, vai platforma atdala šos automātiskos klikšķus no cilvēku darbībām. Citādi pārskatā būs klikšķi, kurus neviens darbinieks neveica.

Kā veikt testu, kas dod patiesu rezultātu

• Neizziņojiet datumu. Iepriekš pastāstiet, ka uzņēmums veic pikšķerēšanas simulācijas, bet ne to, kad vai kādu e-pastu nosūtīsiet.
• Izvēlieties reālistisku scenāriju darbinieku valodā. E-pastu, kas pilns ar mašīntulkojuma kļūdām, atpazīst gandrīz visi, tāpēc šāds tests neko nepasaka.
• Izvairieties no scenārijiem par algām, prēmijām vai veselību. Šādi e-pasti vairāk grauj uzticēšanos vadībai, nekā kaut ko iemāca.
• Salīdziniet līdzīgas grūtības testus. Ja otrais e-pasts bija daudz vieglāk atpazīstams, labāks rezultāts nenozīmē progresu.

Kā lasīt rezultātus

Pirmais tests ir sākumpunkts, nevis vērtējums: tas parāda, no kurienes sākat. Īstā informācija parādās pēc vairākiem testiem, kad redzama tendence: vai klikšķu kļūst mazāk, vai mazāk cilvēku ievada datus, vai vairāk pabeidz nodarbības.

• Skatieties uz nodaļām. Ja finanšu nodaļā klikšķina vairāk nekā citur, tai jāpievērš lielāka uzmanība, jo viltoti rēķini vispirms nonāk tieši tur.
• Meklējiet atkārtojumus. Darbiniekam, kurš klikšķina vairākas reizes pēc kārtas, vajadzīga papildu apmācība, nevis rājiens.
• Uzmanīgi salīdziniet ar citiem uzņēmumiem. Tirgus vidējais rādītājs noder tikai tad, ja zināt tā avotu, gadu un uzņēmumu lielumu.

Ko darīt pēc testa

Tests bez turpinājuma tikai apstiprina problēmu. Lai rezultāti uzlabotos, vajadzīgas trīs lietas:

• Nodarbības uzreiz pēc klikšķa. Tas ir brīdis, kad cilvēks vislabāk saprot, ko palaida garām.
• Bez sodiem. Ja par klikšķi soda, darbinieki pārstāj ziņot par kļūdām, un īstā uzbrukumā tieši tas izmaksā visdārgāk.
• Regularitāte. Tests katru mēnesi vai ceturksni, katru reizi ar citu scenāriju, uztur modrību.

Parādiet vadībai nevis viena testa rezultātu, bet vairāku testu tendenci: kāda daļa darbinieku katru reizi noklikšķināja, ievadīja datus un pabeidza nodarbību.

Kā veikt pikšķerēšanas testu ar Opsinel

Opsinel sūta reālistiskus pikšķerēšanas e-pastus lietuviešu un angļu valodā; veidnes latviešu valodā sagatavojam pēc pieprasījuma. Darbinieks, kurš noklikšķina, uzreiz uzzina, ka tā bija simulācija, un saņem aptuveni 15 minūšu nodarbību par to pašu e-pastu. Jūs redzat katra darbinieka rezultātu, nodaļu salīdzinājumu un to, kā rezultāti mainās no kampaņas uz kampaņu. Ievadītās paroles nekad netiek saglabātas.

Bezmaksas kontā redzams vadības panelis ar parauga uzņēmuma datiem. Vairāk par to, kā darbojas pikšķerēšanas simulācijas, ko rāda pārskati un cik tas maksā.