Oltalama (Phishing) Simülasyonu

Saldırıların çoğu bir e-postayla başlar. Ekibinizin sahte bir e-postayı fark edip etmediğini, gerçek bir saldırıdan önce ölçüyoruz.

Nedir

Oltalama simülasyonunda çalışanlarınıza, gerçek saldırılara benzeyen ama zararsız e-postalar gönderiyoruz. Kimlerin bağlantıya tıkladığını, kimin bilgi girdiğini ve kimin e-postayı bildirdiğini ölçüyor; ardından kısa ve uygulamalı eğitimlerle ekibin sahte e-postaları tanımasını sağlıyoruz. Amaç kimseyi suçlamak değil, saldırganın en kolay kapısını kapatmaktır.

Neleri kapsıyor

E-posta senaryoları

Fatura, kargo, parola sıfırlama ve yönetici talebi gibi gerçekçi senaryolar.

Sahte giriş sayfaları

Bilgi girilip girilmediğini ölçen, şirketinize uyarlanmış simülasyon sayfaları.

Hedefli senaryolar

Finans, insan kaynakları ve yöneticiler için role özel senaryolar.

Bildirme davranışı

Şüpheli e-postanın BT ekibine ne kadar sürede bildirildiği.

Farkındalık eğitimi

Simülasyon sonrası kısa, uygulamalı eğitim ve hatırlatmalar.

E-posta güvenliği

SPF, DKIM ve DMARC ayarlarıyla alan adınızın taklit edilmesinin önlenmesi.

Nasıl çalışıyoruz

01
Planlama

Hedef gruplar, senaryolar ve takvim sizinle belirlenir; BT ekibi bilgilendirilir.
02
Başlangıç ölçümü

İlk simülasyonla mevcut durum ölçülür.
03
Eğitim

Sonuçlara göre ekiplere uygun kısa eğitimler verilir.
04
Tekrar simülasyon

Farklı senaryolarla aralıklı simülasyonlar yapılır.
05
Raporlama

Tıklama, bilgi girme ve bildirme oranlarının zaman içindeki değişimi raporlanır.

Ne teslim ediyoruz

Her simülasyon için tıklama, bilgi girme ve bildirme sonuçları
Ekip ya da departman bazında değerlendirme
Çalışanlara yönelik kısa eğitim içerikleri
E-posta güvenliği (SPF, DKIM, DMARC) önerileri

Ne zaman gerekir

Ekibiniz büyüyorsa ya da uzaktan çalışıyorsa
Sahte fatura, ödeme talebi ya da yönetici taklidi e-postaları alıyorsanız
ISO/IEC 27001 gibi standartlar farkındalık eğitimi kanıtı istiyorsa
Bir oltalama olayından sonra, tekrarlanmaması için

Metodolojiler ve Standartlar

MITRE ATT&CK T1566NIST SP 800-50ISO/IEC 27001:2022SPF / DKIM / DMARCKVKK

Ücretsiz araçÜcretsiz web sitesi güvenlik taramasıSSL, güvenlik başlıkları ve e-posta sahteciliği korumanızı saniyeler içinde görün. Sitenize saldırı yapılmaz. Sitemi tara

Sıkça Sorulanlar

Simülasyonun tarihi çalışanlara önceden söylenmez, yoksa ölçüm anlamını yitirir. Yönetim ve BT ekibi bilgilendirilir. Simülasyondan sonra herkes için eğitim yapılır.

Bunu siz seçersiniz. Çoğu şirkete ekip ya da departman bazında rapor öneriyoruz; amaç kişileri cezalandırmak değil, eğitimin nereye odaklanacağını görmektir. Raporlama KVKK’ya uygun biçimde yapılır.

Simülasyon öncesinde BT ekibinizle e-posta sunucusu ve güvenlik filtresi ayarlarını yapıyoruz. Böylece e-postalar gerçek bir saldırı gibi gelen kutusuna ulaşır.

İlgili sektörler

Finans ve Bankacılık Eğitim Turizm ve Otelcilik Hukuk ve Mali Müşavirlik

Diğer hizmetler: Siber Güvenlik

Tümü:Siber Güvenlik