Oltalama Simülasyonu ve Farkındalık
Teknik önlemler sisteminizi korur. Ama saldırganlar çoğu zaman sisteme girmek yerine çalışanı ikna eder. Oltalama simülasyonu, bu insan katmanının ne kadar dayanıklı olduğunu ölçmenin tek gerçekçi yoludur.
Amaç suçlamak değil, ölçmek
Bu testin yanlış anlaşılan tarafı şu: amaç "kim tıkladı" listesi çıkarmak değil. Amaç hangi departmanın hangi senaryoda zorlandığını görmek ve eğitimi oraya yönlendirmek. Kişi bazlı suçlama, çalışanların bir sonraki testte daha çok saklanmasına yol açar — yani testi işe yaramaz hale getirir.
Nasıl yürütüyoruz?
1. Yazılı onay
Yönetimden yazılı onay alınır. Personel bilgilendirme politikası ve KVKK açısından çerçeve belirlenir. Bu onay olmadan test başlamaz.
2. Senaryo kurgusu
Kurumunuzun gerçek iş akışına uygun senaryo: muhasebe için fatura bildirimi, İK için özgeçmiş başvurusu, yönetim için toplantı daveti. Rastgele değil, hedefli.
3. Gönderim ve ölçüm
Kişiye uyarlanmış e-posta gönderilir. Ölçülen üç şey: açılma oranı, bağlantı tıklama oranı, form doldurma (kimlik bilgisi verme) oranı.
4. Anında eğitim
Tıklayan çalışan otomatik olarak kısa bir eğitim sayfasına yönlendirilir. Suçlayıcı değil, öğretici.
5. Rapor
Kişi adı yerine departman kırılımı. Hangi senaryo işe yaradı, hangi departman riskli, eğitim nereye yönlendirilmeli.
Yasal çerçeve
Oltalama simülasyonu yasal bir uygulamadır — yazılı yönetim onayı ve şeffaf çerçeve ile yapıldığı sürece. Dikkat edilmesi gerekenler:
- Yönetimden yazılı onay (kim, ne zaman, hangi kapsamda yetkilendirdi)
- Personel bilgilendirme politikasında bu tür testlerin yer alması
- Toplanan verinin (kimlik bilgisi girildiyse) test sonunda derhal imha edilmesi
- Sonuçların disiplin cezası aracı olarak kullanılmaması
Bu çerçeve, hem çalışan haklarını hem kurumunuzu korur.
Ne teslim ediliyor?
- Departman bazlı risk raporu (kişi adı yok)
- Hangi senaryonun hangi oranda işe yaradığı
- Örnek oltalama e-postası ve dikkat edilecek işaretler
- Çalışanlara verilecek farkındalık içeriği
- Sonraki test için iyileştirme önerileri
Ücretsiz ön değerlendirme
Kapsamı yazın; hangi testlerin gerektiğini, süreyi ve fiyat aralığını 24 saat içinde yazılı bildiririz.
Teklif İste