მთავარი დასკვნა
კარგი სიმულაცია რეალისტურია, წინასწარ ავტორიზებული და სასწავლო. სატყუარის ვერშემჩნევისას ადამიანები განმარტებას იღებენ, შედეგები კი საჯარო შერცხვენის გარეშე განიხილება.
რას ზომავს სიმულაცია
სიმულაცია ორგანიზაციის ნებართვით გაგზავნილი უვნებელი სასწავლო შეტყობინებაა. იგი საეჭვო წერილის ამოცნობასა და შეტყობინებაზე უკუკავშირს იძლევა, მაგრამ ტექნიკური კონტროლის ცალკე შეფასებას არ ცვლის. დაგეგმეთ ისე, რომ გაგზავნის მცდელობა რეალური პაროლებისა და MFA კოდების შეგროვების გარეშე აღრიცხოს. შედეგები სწავლას ეხმარება; რეალური შეტევისას უსაფრთხო ქცევას არ ამტკიცებს.
სცენარები სამუშაო კონტექსტს მოარგეთ
ზოგადი ან აშკარა სატყუარა რეალურ გადაწყვეტილებებში სავარჯიშოდ ნაკლებად გამოდგება. სცენარები სამუშაოს შეუსაბამეთ: მომწოდებლის ინვოისი ფინანსებისთვის, პაროლის შეტყობინება IT‑სთვის ან სასწავლო პლატფორმის გაფრთხილება საგანმანათლებლო გარემოში. მოერიდეთ პირად კრიზისებს, დაშინებასა და დამცირებას. დაწყებამდე ფარგლები და მონაცემთა გამოყენება ორგანიზაციის იურიდიულ, კონფიდენციალურობისა და პერსონალის გუნდებთან შეათანხმეთ.
დაწკაპუნების მაჩვენებელს გასცდით
NIST Phish Scale შეტყობინების ნიშნებისა და მიმღების კონტექსტით ამოცნობის სირთულის შეფასებაში გეხმარებათ. შეათანხმეთ ადგილობრივი გაზომვის განმარტება: შეტყობინებისა და დაწკაპუნების წილისთვის მოქმედების შემსრულებელი უნიკალური მიმღებების რაოდენობა მიწოდებული შეტყობინებების მიმღებთა რაოდენობაზე გაყავით. გაგზავნის მცდელობების რაოდენობა პროცენტებისგან გამოყავით. რეალური ინციდენტების პროგნოზისთვის მარტო ამ ზომებს ნუ გამოიყენებთ. როგორ განიმარტოს სიმულაციის შედეგები:
| მაჩვენებელი | რას აჩვენებს | რა უნდა გაითვალისწინოთ |
|---|---|---|
| საეჭვო წერილის შეტყობინების წილი | საეჭვო წერილის შეტყობინების ქცევა | რამდენად გამოსაყენებელია შეტყობინების არხი |
| დაწკაპუნების წილი | ბმულთან ურთიერთქმედება | სცენარის სირთულე |
| გაგზავნის მცდელობები | გამჟღავნების მცდელობა | რეალური პაროლები და კოდები არ გროვდება |
| სცენარის სირთულე | მიმღების კონტექსტი და შეტყობინების ნიშნები | შეადარეთ მსგავსი კამპანიები |
შედეგები სწავლად გარდაქმენით
ვისაც სატყუარა გამოეპარა, მოკლე, დაუყოვნებელი უკუკავშირი მიეცით: რა იყო საეჭვო გამომგზავნსა თუ მოთხოვნაში, რომელი მოქმედება შექმნიდა რეალური შეტევის რისკს და როგორ უნდა შეატყობინოს წერილი. ადამიანების სახელებით რეიტინგის ნაცვლად შაბლონები გუნდისა თუ როლის მიხედვით განიხილეთ. მიგნებები შემდგომი სწავლების მოსარგებად გამოიყენეთ და შეცდომების შეტყობინება უსაფრთხო გახადეთ.