Ομαδοποιημένα εργαλεία προσομοίωσης phishing έναντι εξειδικευμένων πλατφορμών: Τι πρέπει να επιλέξουν οι ομάδες ασφάλειας

Πολλές οργανώσεις ανακαλύπτουν τις προσομοιώσεις phishing με τον ίδιο τρόπο που ανακαλύπτουν το DLP ή τη διαχείριση συσκευών: είναι ήδη «περιλαμβανόμενες» σε κάτι για το οποίο πληρώνουν. Τα πακέτα ασφάλειας email και οι πλατφόρμες παραγωγικότητας διαθέτουν όλο και περισσότερο μια ενσωματωμένη λειτουργία προσομοίωσης phishing. Στη θεωρία, αυτό ακούγεται τέλειο — ένας προμηθευτής, μία πύλη, ένα τιμολόγιο.

Στην πράξη, τα ενσωματωμένα εργαλεία προσομοίωσης μπορούν να αποτελέσουν ένα εξαιρετικό σημείο εκκίνησης, αλλά δεν είναι πάντα η καλύτερη μακροπρόθεσμη επιλογή. Οι μηχανικοί ασφάλειας και οι CISO τελικά αντιμετωπίζουν περιορισμούς σχετικά με τα προστατευτικά μέτρα, την αναφορά αποδεικτικών στοιχείων, τις προσδοκίες για την προστασία της ιδιωτικής ζωής και την επιχειρησιακή πραγματικότητα της διεξαγωγής συχνών εκστρατειών.

Αυτό το άρθρο εξηγεί πώς να αξιολογήσετε τα εργαλεία προσομοίωσης phishing που ενσωματώνονται σε μια πλατφόρμα email σε σύγκριση με τις εξειδικευμένες πλατφόρμες, ώστε να λάβετε μια απόφαση με την οποία θα είστε ικανοποιημένοι και μετά το πρώτο τρίμηνο του «ας το κάνουμε σωστά».

Τι σημαίνει «ενσωματωμένο» έναντι «εξειδικευμένου»;

Ενσωματωμένο σημαίνει συνήθως ότι η προσομοίωση phishing είναι μια λειτουργία μέσα σε μια ευρύτερη σουίτα (ασφάλεια email, παραγωγικότητα, τερματικά ή πλατφόρμα ασφάλειας). Διαχειρίζεστε τις προσομοιώσεις στο ίδιο οικοσύστημα με την προστασία αλληλογραφίας και τη διαχείριση χρηστών.

Εξειδικευμένο σημαίνει ότι οι προσομοιώσεις phishing και οι ροές εργασίας ευαισθητοποίησης αποτελούν το βασικό προϊόν. Η πλατφόρμα έχει σχεδιαστεί για επαναλαμβανόμενες εκστρατείες, στοχευμένες ενέργειες παρακολούθησης, ελέγχους απορρήτου και αναφορές ως αποτέλεσμα πρώτης τάξεως.

Ορισμένες σουίτες είναι πιο ικανές από άλλες. Για παράδειγμα, η Microsoft τεκμηριώνει την προσέγγισή της ως «Εκπαίδευση προσομοίωσης επιθέσεων» στο Defender για το Office 365: Ξεκινήστε να χρησιμοποιείτε την εκπαίδευση προσομοίωσης επιθέσεων.

Το πλαίσιο λήψης αποφάσεων: 6 ερωτήσεις που αποκαλύπτουν τη σωστή απάντηση

1) Ποιος είναι ο πραγματικός σας στόχος: «να εκτελέσετε μια δοκιμή» ή «να αλλάξετε τη συμπεριφορά σε μεγάλη κλίμακα»;

Εάν ο στόχος σας είναι μια εφάπαξ βάση αναφοράς, ένα πακέτο μπορεί να είναι αρκετό.

Εάν ο στόχος σας είναι η συνεχής βελτίωση — μετρήσιμες συνήθειες αναφοράς, μειωμένη ευπάθεια σε επαναλήψεις και αποδεικτικά στοιχεία φιλικά προς τον έλεγχο — οι εξειδικευμένες πλατφόρμες τείνουν να υπερισχύουν, επειδή έχουν σχεδιαστεί για συχνότητα, τμηματοποίηση και συνεπή αναφορά.

Εάν ακόμα αποφασίζετε πόσο αυτοματοποιημένο θέλετε να είναι το πρόγραμμά σας, αυτή η επισκόπηση μπορεί να σας βοηθήσει: Αυτοματοποιημένες δοκιμές phishing έναντι χειροκίνητων εκστρατειών.

2) Μπορείτε να μετρήσετε τα αποτελέσματα που έχουν σημασία (όχι μόνο τα κλικ);

Το ποσοστό κλικ είναι εύκολο να υπολογιστεί, αλλά και εύκολο να παρερμηνευθεί.

Μια πλατφόρμα είναι χρήσιμη για τη μείωση του κινδύνου μόνο αν σας βοηθά να παρακολουθείτε:

• Ποσοστό αναφορών (αναφέρουν οι χρήστες ύποπτα μηνύματα;)
• Χρόνος αναφοράς (πόσο γρήγορα αναφέρουν το πρόβλημα;)
• Ευαισθησία σε επανάληψη (ποιος χρειάζεται στοχευμένη καθοδήγηση;)
• Τάσεις με την πάροδο του χρόνου (συνεχείς βελτιώσεις, όχι διακυμάνσεις ενός μήνα)

Δείτε πώς λειτουργεί η αναφορά στο AutoPhish εδώ

Αν θέλετε μια συγκεκριμένη λίστα ελέγχου για το πώς πρέπει να είναι η αναφορά στην πράξη, χρησιμοποιήστε: Αναφορά προσομοίωσης phishing: 12 χαρακτηριστικά που πρέπει να συγκρίνουν οι ομάδες ασφαλείας.

3) Διαθέτετε προστατευτικά μέτρα που διασφαλίζουν ότι οι προσομοιώσεις παραμένουν ηθικές και ασφαλείς;

Το πιο ακριβό πρόγραμμα ευαισθητοποίησης είναι αυτό που προκαλεί εσωτερική αντίδραση.

Τα ομαδοποιημένα εργαλεία μερικές φορές βελτιστοποιούνται για «γρήγορη εκκίνηση» αντί για τη διακυβέρνηση του προγράμματος. Αξιολογήστε εάν η πλατφόρμα υποστηρίζει προστατευτικά μέτρα όπως:

• Αποφυγή ευαίσθητων θεμάτων που μπορούν να προκαλέσουν κλιμάκωση στο τμήμα Ανθρώπινου Δυναμικού
• Περιορισμός της συλλογής δεδομένων σε ό,τι πραγματικά χρειάζεστε
• Σαφείς στιγμές εκπαίδευσης (χωρίς ταπείνωση)
• Έλεγχοι για τη στόχευση ομάδων και την κλιμάκωση της δυσκολίας

Τα μέτρα ασφαλείας δεν είναι απλώς θέμα κουλτούρας. Αφορούν επίσης τη διαχείριση κινδύνων.

4) Πόσο δύσκολο είναι να διεξάγετε μηνιαίες (ή τριμηνιαίες) εκστρατείες;

Το εργαλείο που επιλέγετε καθορίζει αν το πρόγραμμά σας θα γίνει ρουτίνα ή μια επαναλαμβανόμενη άσκηση έκτακτης ανάγκης.

Ρωτήστε:

• Μπορείτε να προγραμματίσετε επαναλαμβανόμενες προσομοιώσεις;
• Μπορείτε να στοχεύσετε ομάδες ανά ρόλο/επιχειρηματική μονάδα και να εναλλάσσετε σενάρια;
• Μπορείτε να εξάγετε συνεπείς αναφορές για την ηγεσία και αποδεικτικά στοιχεία ελέγχου;
• Πόση χειροκίνητη εργασία απαιτείται ανά εκστρατεία;

Τα ομαδοποιημένα εργαλεία συχνά λειτουργούν καλά για το «διεξαγωγή μιας εκστρατείας τώρα». Οι εξειδικευμένες πλατφόρμες είναι συχνά καλύτερες στο «να διεξάγουν ένα πρόγραμμα συνεχώς».

5) Μπορείτε να ανταποκριθείτε στις προσδοκίες περί απορρήτου (ευθύνη GDPR, συμβούλια εργαζομένων και εσωτερική πολιτική);

Αποφύγετε να ισχυρίζεστε ότι ένα εργαλείο «σας καθιστά συμμορφωμένους». Δεν το κάνει.

Αυτό που έχει σημασία είναι αν μπορείτε να εκτελέσετε ένα πρόγραμμα που να ευθυγραμμίζεται με τις προσδοκίες της οργάνωσής σας όσον αφορά το απόρρητο:

• Ελάχιστη συλλογή προσωπικών δεδομένων
• Σαφείς περίοδοι διατήρησης
• Πρόσβαση βάσει ρόλου για διαχειριστές
• Επιλογές ανωνυμοποίησης ή συγκέντρωσης αναφορών όταν είναι κατάλληλο

Εάν η διακυβέρνηση της ιδιωτικότητας αποτελεί βασικό περιορισμό, ξεκινήστε με: Εκπαίδευση για το phishing με σεβασμό στην ιδιωτικότητα: Επιτροπές Εργαζομένων, Συγκατάθεση και Βασικά Στοιχεία του GDPR.

6) Τι συμβαίνει αν αλλάξετε την πλατφόρμα email ή το σύνολο των λύσεων ασφαλείας σας;

Τα ολοκληρωμένα εργαλεία μπορούν να δημιουργήσουν κρυφό εγκλωβισμό:

• Οι μετρήσεις και τα ιστορικά σημεία αναφοράς βρίσκονται μέσα στη σουίτα
• Οι μορφές εξαγωγής ενδέχεται να μην έχουν σχεδιαστεί για μακροπρόθεσμες τάσεις
• Ενδέχεται να αναγκαστείτε να επαναπροσδιορίσετε τα σημεία αναφοράς μετά από αλλαγή πλατφόρμας

Οι εξειδικευμένες πλατφόρμες μπορούν να κάνουν το πρόγραμμα ευαισθητοποίησης πιο μεταφερόμενο και σταθερό σε περίπτωση αλλαγών στην υποδομή.

Συνηθισμένα σενάρια (και ποια επιλογή ταιριάζει συνήθως)

«Έχουμε ήδη μια σουίτα. Απλά χρειαζόμαστε κάτι γρήγορα.»

Ξεκινήστε με ένα πακέτο. Εφαρμόστε μια ασφαλή βάση αναφοράς και επικυρώστε τις εσωτερικές επικοινωνίες, τη ροή εργασίας αναφορών και τις διαδρομές κλιμάκωσης.

«Χρειαζόμαστε αποδεικτικά στοιχεία φιλικά προς τον έλεγχο και αναφορές τάσεων κάθε μήνα.»

Προτιμήστε τις εξειδικευμένες λύσεις. Η συνέπεια των αναφορών, η τμηματοποίηση και οι επαναλαμβανόμενες ροές εργασίας έχουν μεγαλύτερη σημασία από την «περιλαμβανόμενη αδειοδότηση».

«Έχουμε αυστηρές προσδοκίες όσον αφορά την προστασία της ιδιωτικής ζωής (ανησυχίες του συμβουλίου εργαζομένων / παρακολούθησης των εργαζομένων).»

Επιλέξτε το προϊόν που σας παρέχει τον μέγιστο έλεγχο όσον αφορά την ελαχιστοποίηση των δεδομένων, τη διατήρηση και την λεπτομέρεια των αναφορών. Σε πολλές οργανώσεις, αυτό οδηγεί στην επιλογή εξειδικευμένων πλατφορμών. Δείτε πώς η AutoPhish χειρίζεται την ανωνυμοποίηση και την προστασία της ιδιωτικής ζωής

Συχνές Ερωτήσεις

Είναι ένα πακέτο εργαλείων προσομοίωσης phishing «αρκετά καλό»;

Μπορεί να είναι — ειδικά για ένα πιλοτικό πρόγραμμα ή μια βασική γραμμή. Το κενό εμφανίζεται όταν χρειάζεστε καμπάνιες υψηλότερης συχνότητας, στόχευση κοόρτης και αναφορές με βάση αποδεικτικά στοιχεία με την πάροδο του χρόνου.

Μια εξειδικευμένη πλατφόρμα θα μειώσει τον κίνδυνο περισσότερο από ένα ενσωματωμένο εργαλείο;

Όχι αυτόματα. Η μείωση του κινδύνου προέρχεται από τον σχεδιασμό του προγράμματος: συχνότητα, προστατευτικά μέτρα, μέτρηση και παρακολούθηση. Οι εξειδικευμένες πλατφόρμες συχνά καθιστούν αυτές τις πρακτικές ευκολότερες να διατηρηθούν.

Μπορούμε να χρησιμοποιήσουμε και τα δύο;

Ναι. Ορισμένες ομάδες ξεκινούν με ένα ενσωματωμένο εργαλείο για να αποδείξουν την αποτελεσματικότητα του προγράμματος εσωτερικά και, στη συνέχεια, προχωρούν στην τυποποίηση σε μια εξειδικευμένη πλατφόρμα για συνεπή αναφορά και ευρύτερη κάλυψη.

Επόμενο βήμα

Εάν επιθυμείτε προσομοιώσεις phishing που έχουν σχεδιαστεί ως επαναλαμβανόμενο πρόγραμμα — τμηματοποιημένο, αυτοματοποιημένο και μετρήσιμο, με αναφορές στις οποίες μπορούν να βασίζονται οι ενδιαφερόμενοι — το AutoPhish έχει δημιουργηθεί για αυτή την επιχειρησιακή πραγματικότητα.

Εγγραφή