מבדק פישינג לעסקים:
סימולציית פישינג לארגונים

מה זה מבדק פישינג ומה הוא מודד

מבדק פישינג לעסקים הוא תרגיל מבוקר: הארגון שולח לעובדים מיילים מדומים שמחקים פניות אמיתיות, ובודק מי פתח, מי לחץ ומי דיווח. זה לא ניסיון לפרוץ למערכות אלא מדידה של התנהגות, שהיא בדרך כלל החוליה החלשה במתקפות מייל.

• שיעור פתיחה: כמה עובדים פתחו את המייל.
• שיעור לחיצה: כמה לחצו על הקישור, ובאיזה תרחיש.
• שיעור דיווח: כמה עובדים דיווחו על המייל כחשוד. זה המדד החשוב ביותר לשיפור לאורך זמן.

איך מתנהל מבדק פישינג, שלב אחר שלב

1. 1. בוחרים תרחיש
   מתוך תבניות בעברית שמדמות פניות אמיתיות, כמו הודעת חשבונית, עדכון סיסמה או בקשה מהמנהל.
2. 2. מגדירים קהל
   מעלים את רשימת העובדים (עד 100 בשירות העצמי) ובוחרים מתי לשלוח.
3. 3. הלבנה אחת של ה-IT
   כדי שהמיילים יגיעו לתיבות הדואר נדרשת פעולה אחת פשוטה של הלבנת השולח, לפי הוראות מובנות.
4. 4. בדיקת אבטחה ושיגור
   השיגור כפוף לבדיקת אבטחה של עד יום עסקים, ואז הקמפיין יוצא.
5. 5. העובדים מקבלים את המייל
   מי שלוחץ מגיע לדף הסבר קצר שמראה מה היה אפשר לזהות, בלי לאסוף סיסמאות.
6. 6. דוח מסכם
   שיעורי פתיחה, לחיצה ודיווח, ותעודת השתתפות להדרכת מודעות.

* ההקמה אורכת פחות מ-15 דקות ואינה דורשת ידע טכני מצדכם, אך נדרשת פעולה אחת פשוטה של ה-IT (הלבנת השולח), והשיגור כפוף לבדיקת אבטחה של עד יום עסקים.

מה כולל הדוח והתעודה

בסוף הקמפיין מתקבל דוח מסכם עם שיעורי פתיחה, לחיצה ודיווח, ותעודת השתתפות להדרכת מודעות. התעודה היא ראיה להדרכה המסייעת לעמידה בחלק מדרישות תיקון 13; אין בכך אישור עמידה מלאה בחוק.

עצמאי או מנוהל: איך בוחרים

להרצה עצמית: התחילו כאן, מ-₪999*. מחירון מלא: כמה עולה סימולציית פישינג. לעסק קטן: סימולציית פישינג לעסקים קטנים. למי שרוצה גם הדרכה: הדרכת מודעות עובדים.

מבדק פישינג לפי ענף

לכל ענף יש תרחישים וסיכונים משלו. אלה העמודים המפורטים:

• סימולציית פישינג למשרדי עורכי דין
• סימולציית פישינג למשרדי רואי חשבון
• סימולציית פישינג למרפאות וקליניקות
• סימולציית פישינג לסוכנויות ביטוח
• סימולציית פישינג לסטארטאפים

שאלות נפוצות על מבדק פישינג