Αυτοματοποίηση Phishing: Τι πρέπει να αυτοματοποιούν οι ομάδες ασφάλειας (και τι χρειάζεται έλεγχο)

Πίστωση εικόνας εξωφύλλου: Dan Nelson, ελεύθερη για χρήση σύμφωνα με την Άδεια Unsplash, μέσω Unsplash.

Ο αυτοματισμός του phishing βοηθά τις ομάδες ασφαλείας να τρέχουν προσομοιώσεις phishing και εκπαίδευση ευαισθητοποίησης με λιγότερη χειροκίνητη δουλειά. Η χρήσιμη εκδοχή δεν είναι το «στείλε περισσότερα τεστ αυτόματα». Είναι μια ελεγχόμενη ροή εργασίας που προγραμματίζει καμπάνιες, αναθέτει την παρακολούθηση, καταγράφει τη συμπεριφορά αναφοράς, διατηρεί αποδεικτικά ελέγχου και κρατά τις ευαίσθητες αποφάσεις υπό ανθρώπινη εποπτεία.

Για διαχειριστές IT, CISOs και ομάδες συμμόρφωσης, αυτή η διάκριση έχει σημασία. Ο αυτοματισμός μπορεί να κάνει ένα πρόγραμμα προσομοίωσης phishing πιο εύκολο στη λειτουργία, αλλά μπορεί επίσης να μεγεθύνει τον αδύναμο σχεδιασμό του προγράμματος αν κάθε απόφαση αφεθεί στις προεπιλογές.

Αυτός ο οδηγός είναι αμιγώς αμυντικός. Δεν περιλαμβάνει πρότυπα phishing, παρακάμψεις παράδοσης, συλλογή διαπιστευτηρίων, βήματα αποφυγής ανίχνευσης ή οδηγίες για πραγματικές επιθέσεις.

Γιατί ο αυτοματισμός του phishing γίνεται κριτήριο αγοράς

Οι περισσότερες οργανώσεις δεν δυσκολεύονται επειδή τους λείπει άλλο ένα πρότυπο email phishing. Δυσκολεύονται επειδή το πρόγραμμα απαιτεί υπερβολικά πολύ χρόνο για να τρέχει με συνέπεια.

Χωρίς αυτοματισμό, οι ομάδες συχνά καταλήγουν να κάνουν την ίδια δουλειά σε κάθε κύκλο:

• ξαναχτίζουν με το χέρι τα κοινά στόχων της καμπάνιας
• ελέγχουν εξαιρέσεις σε υπολογιστικά φύλλα
• στέλνουν χειροκίνητες υπενθυμίσεις
• αντιγράφουν αποτελέσματα σε παρουσιάσεις
• αναθέτουν εκπαίδευση παρακολούθησης καθυστερημένα
• απαντούν στις ίδιες ερωτήσεις διοίκησης μετά από κάθε καμπάνια
• ξαναδημιουργούν αποδεικτικά για ελέγχους ή ερωτηματολόγια πελατών

Γι’ αυτό το «phishing automation» εμφανίζεται στην έρευνα αγοραστών. Η πρόθεση είναι συνήθως πρακτική: οι ομάδες ασφαλείας θέλουν μια ροή εργασίας προσομοίωσης phishing και ευαισθητοποίησης που να συνεχίζει να κινείται ακόμη κι όταν η ομάδα είναι φορτωμένη.

Ο αυτοματισμός πρέπει να στηρίζει αυτόν τον στόχο. Δεν πρέπει να αφαιρεί την κρίση από τις ευαίσθητες επιλογές.

Τι πρέπει να καλύπτει ο αυτοματισμός phishing

Μια ισχυρή πλατφόρμα αυτοματισμού phishing βοηθά ολόκληρο τον κύκλο μάθησης, όχι μόνο την παράδοση της καμπάνιας.

Προγραμματισμός καμπανιών και κανόνες κοινού

Ο προγραμματισμός είναι το προφανές πρώτο επίπεδο. Οι ομάδες πρέπει να μπορούν να τρέχουν επαναλαμβανόμενες προσομοιώσεις, να κλιμακώνουν την παράδοση χρονικά, να εναλλάσσουν σενάρια και να αποφεύγουν να ξαναχτίζουν την ίδια καμπάνια κάθε μήνα.

Οι κανόνες κοινού έχουν εξίσου μεγάλη σημασία. Καλός αυτοματισμός θα πρέπει να υποστηρίζει:

• ομάδες βάσει ρόλου όπως οικονομικά, HR, IT, στελέχη και νέες προσλήψεις
• εξαιρέσεις για άδεια, ένταξη, ευαίσθητα περιστατικά ή ειδικές περιόδους της επιχείρησης
• παράδοση με γνώση περιοχής και γλώσσας
• βήματα έγκρισης που μπορούν να ελεγχθούν πριν από την εκκίνηση
• σαφή αρχεία για το ποιοι ήταν εντός πεδίου και γιατί

Αν η πλατφόρμα μπορεί να προγραμματίζει μηνύματα αλλά δεν μπορεί να εξηγήσει το πεδίο εφαρμογής, ο αυτοματισμός είναι ελλιπής.

Ανατροφοδότηση τη στιγμή που χρειάζεται και παρακολούθηση

Οι προσομοιώσεις phishing λειτουργούν καλύτερα όταν οι χρήστες μαθαίνουν κοντά στη στιγμή της απόφασης. Ο αυτοματισμός μπορεί να βοηθήσει εμφανίζοντας ασφαλή ανατροφοδότηση μετά από μια επικίνδυνη αλληλεπίδραση, ενισχύοντας τη σωστή αναφορά ή αναθέτοντας μια σύντομη ενότητα παρακολούθησης όταν αυτό δικαιολογείται.

Η παρακολούθηση πρέπει να είναι αναλογική. Ένα ριψοκίνδυνο κλικ για πρώτη φορά σε χαμηλού κινδύνου προσομοίωση μπορεί να χρειάζεται μια σύντομη σελίδα καθοδήγησης. Ένα επαναλαμβανόμενο μοτίβο σε ευαίσθητο ρόλο μπορεί να χρειάζεται ανασκόπηση με ενημέρωση του προϊσταμένου. Μια καλή αναφορά πρέπει να λαμβάνει θετική ενίσχυση, όχι σιωπή.

Η πλατφόρμα εκπαίδευσης του AutoPhish είναι δομημένη γύρω από αυτόν τον κύκλο: οι προσομοιώσεις, η ανατροφοδότηση και η εκπαίδευση πρέπει να ενισχύουν η μία την άλλη αντί να ζουν σε ξεχωριστά εργαλεία.

Αναφορά και συλλογή αποδεικτικών

Ο αυτοματισμός είναι ιδιαίτερα χρήσιμος μετά την καμπάνια. Η χειροκίνητη αναφορά είναι το σημείο όπου πολλά προγράμματα χάνουν ορμή.

Αναζητήστε αυτοματοποιημένη αναφορά που καταγράφει:

• παράδοση και πεδίο
• ποσοστό αναφοράς και χρόνο μέχρι την αναφορά
• επικίνδυνες αλληλεπιδράσεις
• ανάθεση και ολοκλήρωση παρακολούθησης εκπαίδευσης
• τάσεις επαναλαμβανόμενου κινδύνου με την πάροδο του χρόνου
• συγκεντρωτικές προβολές για τη διοίκηση
• εξαγώγιμα αποδεικτικά για έλεγχο ή ανασκόπηση ελέγχου

Το ποσοστό κλικ εξακολουθεί να έχει θέση, αλλά δεν πρέπει να είναι η μοναδική βαθμολογία του προγράμματος. Ο οδηγός του AutoPhish για αναφορά προσομοίωσης phishing εξηγεί γιατί η συμπεριφορά αναφοράς, η παρακολούθηση και η ποιότητα των αποδεικτικών είναι συχνά πιο χρήσιμα από τα «μάταια» διαγράμματα.

Υπενθυμίσεις διακυβέρνησης και ίχνη εγκρίσεων

Ο αυτοματισμός θα πρέπει επίσης να κάνει πιο εύκολη τη διακυβέρνηση.

Για παράδειγμα, η πλατφόρμα θα πρέπει να βοηθά τους διαχειριστές να θυμούνται πότε πρέπει να ελέγξουν:

• εγκρίσεις καμπανιών
• ρυθμίσεις διατήρησης δεδομένων
• εξαιρέσεις κοινού
• ευαίσθητα θέματα σεναρίων
• πρόσβαση προϊσταμένων σε μεμονωμένα αποτελέσματα
• περιορισμούς εργατικού συμβουλίου ή εκπροσώπων εργαζομένων
• εξαγωγές αποδεικτικών για ανασκόπηση συμμόρφωσης

Το NIST στο Building a Cybersecurity and Privacy Learning Program παρουσιάζει την ευαισθητοποίηση και την εκπαίδευση ως ένα σχεδιασμένο πρόγραμμα με στόχους, ρόλους, μέτρηση και βελτίωση. Ο αυτοματισμός phishing θα πρέπει να στηρίζει αυτό το μοντέλο προγράμματος, όχι να το υποβιβάζει σε χωρίς επίβλεψη δοκιμή.

Τι πρέπει να παραμένει υπό ανθρώπινη ανασκόπηση

Το πιο εύκολο λάθος στον αυτοματισμό είναι να υποθέσεις ότι αν μια ροή εργασίας μπορεί να αυτοματοποιηθεί, τότε πρέπει κιόλας.

Κρατήστε ανθρώπινη ανασκόπηση γύρω από αποφάσεις που επηρεάζουν την εμπιστοσύνη, την ιδιωτικότητα, τις εργασιακές σχέσεις ή τον λειτουργικό κίνδυνο.

Όρια ρεαλισμού σεναρίων

Οι προσομοιώσεις πρέπει να είναι αρκετά ρεαλιστικές ώστε να διδάσκουν την αναγνώριση, αλλά όχι τόσο προσωπικές ή χειριστικές ώστε να πλήττουν την εμπιστοσύνη.

Ελέγξτε σενάρια που περιλαμβάνουν:

• απολύσεις, μισθό, υγεία, μετανάστευση, νομικά ή οικογενειακά επείγοντα
• μίμηση στελέχους
• αλλαγές σε πληρωμές προμηθευτών
• πρόσφατα περιστατικά για τα οποία οι εργαζόμενοι μπορεί ήδη να είναι αγχωμένοι
• ιδιαίτερα στοχευμένα θέματα βάσει ρόλου

Ο αυτοματισμός μπορεί να προετοιμάσει και να προγραμματίσει το σενάριο. Ένας άνθρωπος πρέπει να αποφασίσει αν είναι αναλογικό.

Ευαίσθητες αποφάσεις κοινού

Δεν πρέπει να αντιμετωπίζονται όλες οι ομάδες με τον ίδιο προεπιλεγμένο κανόνα.

Τα στελέχη, το HR, τα οικονομικά, οι διαχειριστές IT, οι νεοπροσληφθέντες και οι έντονα ρυθμιζόμενες ομάδες μπορεί να χρειάζονται διαφορετικά πεδία, ρυθμούς ή βήματα ανασκόπησης. Σε περιοχές με ευαισθησία στην ιδιωτικότητα, οι εκπρόσωποι εργαζομένων μπορεί επίσης να χρειάζονται καθαρή εικόνα για το πώς λειτουργεί το πρόγραμμα.

Για αυτή τη διάσταση διακυβέρνησης, ο οδηγός του AutoPhish για εκπαίδευση phishing φιλική προς την ιδιωτικότητα είναι ένας χρήσιμος σύντροφος.

Ροές κλιμάκωσης και πειθαρχίας

Η αυτόματη καθοδήγηση είναι χρήσιμη. Η αυτόματη τιμωρία είναι επικίνδυνη.

Αν μια πλατφόρμα μπορεί να ειδοποιεί προϊσταμένους, να επισημαίνει χρήστες με επαναλαμβανόμενο κίνδυνο ή να ενεργοποιεί πρόσθετη εκπαίδευση, ορίστε προσεκτικά τους κανόνες. Η επαναλαμβανόμενη επικίνδυνη συμπεριφορά μπορεί να αξίζει υποστήριξη, αλλά τα ονομαστικά αποτελέσματα δεν πρέπει να μετατρέπονται αθόρυβα σε πειθαρχικό σύστημα χωρίς πολιτική, ενημέρωση και ανασκόπηση.

Το ασφαλέστερο μοντέλο είναι να αυτοματοποιείτε την ανατροφοδότηση χαμηλού ρίσκου και να δρομολογείτε τα ευαίσθητα μοτίβα σε άνθρωπο.

Μεγάλες αλλαγές στη συχνότητα

Ο αυτοματισμός διευκολύνει την αύξηση της συχνότητας. Αυτό δεν σημαίνει ότι ο οργανισμός είναι έτοιμος για περισσότερες δοκιμές.

Πριν περάσετε από τριμηνιαίες σε μηνιαίες προσομοιώσεις, ή από ευρείες καμπάνιες σε στοχεύσεις με έντονη έμφαση σε ρόλους, εξετάστε αν η ομάδα μπορεί να:

• επεξεργάζεται γρήγορα τις αναφορές
• απαντά στις ερωτήσεις των εργαζομένων
• παραδίδει παρακολούθηση εκπαίδευσης
• εξηγεί την αλλαγή στη διοίκηση
• διατηρεί ενημερωμένους τους κανόνες ιδιωτικότητας και διατήρησης
• αποφεύγει την κόπωση από δοκιμές

Περισσότερες αυτοματοποιημένες καμπάνιες χωρίς περισσότερη μάθηση δεν θα βελτιώσουν την ανθεκτικότητα.

Ένα ασφαλές workflow αυτοματισμού phishing

Οι ομάδες ασφαλείας δεν χρειάζονται ένα σύνθετο λειτουργικό μοντέλο. Χρειάζονται ένα επαναλήψιμο.

Χρησιμοποιήστε αυτό το workflow ως βάση.

1. Ορίστε τον μαθησιακό στόχο

Ξεκινήστε με τη συμπεριφορά που θέλετε να βελτιώσετε. Παραδείγματα περιλαμβάνουν ταχύτερη αναφορά, ασφαλέστερο χειρισμό απροσδόκητων συνδέσμων, καλύτερη επιβεβαίωση αιτημάτων οικονομικών ή ισχυρότερη αναγνώριση προτροπών δικαιωμάτων SaaS.

Μην τρέχετε καμπάνια μόνο και μόνο επειδή το πρόγραμμα λέει ότι ήρθε η ώρα. Ο αυτοματισμός πρέπει να υπηρετεί έναν στόχο μάθησης.

2. Επιλέξτε το κοινό και ελέγξτε τις εξαιρέσεις

Επιλέξτε το κοινό με βάση τον ρόλο, τον κίνδυνο, την περιοχή, τη γλώσσα ή τη φάση του προγράμματος. Έπειτα ελέγξτε τις εξαιρέσεις πριν από την εκκίνηση.

Εδώ ο αυτοματισμός πρέπει να εξοικονομεί χρόνο χωρίς να κρύβει αποφάσεις. Ο διαχειριστής θα πρέπει να βλέπει ποιοι περιλαμβάνονται, ποιοι εξαιρούνται και ποιοι κανόνες δημιούργησαν τη λίστα.

3. Εγκρίνετε την κατηγορία του σεναρίου

Ελέγξτε το θέμα, τον τόνο και την ανατροφοδότηση της σελίδας προορισμού. Επιβεβαιώστε ότι το σενάριο διδάσκει μια αμυντική απόφαση χωρίς να συλλέγει ευαίσθητα δεδομένα ή να αντιγράφει υπερβολικά πιστά μια πραγματική επίθεση.

Η καμπάνια πρέπει να δημιουργεί μια στιγμή μάθησης, όχι ένα πρόβλημα εμπιστοσύνης.

4. Εκτελέστε με ελεγχόμενη παράδοση

Χρησιμοποιήστε προβλέψιμη υποδομή αποστολής, εγκεκριμένα domains, ασφαλείς σελίδες προορισμού και σαφή εσωτερική ιδιοκτησία. Μην αποδυναμώνετε τους ελέγχους ασφαλείας μόνο και μόνο για να «περάσει» μια προσομοίωση.

Αν η παράδοση αποτύχει, αντιμετωπίστε το ως λειτουργικό σήμα. Μην το παρερμηνεύσετε ως συμπεριφορά εργαζομένων.

5. Αυτοματοποιήστε την άμεση ανατροφοδότηση

Δώστε στους εργαζομένους σύντομη, σεβαστική ανατροφοδότηση μετά από αλληλεπιδράσεις με την προσομοίωση. Ενισχύστε τη συμπεριφορά αναφοράς και εξηγήστε την ασφαλέστερη ενέργεια.

Η καλύτερη ανατροφοδότηση είναι συγκεκριμένη και ήρεμη: ποιο σήμα μετράει, τι πρέπει να κάνει ο εργαζόμενος την επόμενη φορά και πώς να αναφέρει ύποπτα μηνύματα.

6. Ελέγξτε τα αποτελέσματα και αναθέστε παρακολούθηση

Μετά την καμπάνια, ελέγξτε τα συγκεντρωτικά αποτελέσματα πριν κλιμακώσετε μεμονωμένες περιπτώσεις. Αναζητήστε μοτίβα:

• Ανέφεραν οι άνθρωποι;
• Έφτασαν οι αναφορές γρήγορα;
• Χρειάστηκε κάποια ομάδα πιο σαφείς οδηγίες;
• Παραμόρφωσε κάποιο τεχνικό μέτρο το αποτέλεσμα;
• Ολοκληρώθηκε η παρακολούθηση εκπαίδευσης;
• Βελτιώθηκε η επόμενη καμπάνια;

Ο αυτοματισμός μπορεί να παράγει το dashboard. Η ασφάλεια εξακολουθεί να χρειάζεται να το ερμηνεύσει.

7. Διατηρήστε αποδεικτικά και βελτιώστε τον επόμενο κύκλο

Κλείστε τον κύκλο με ένα σύντομο αρχείο του τι συνέβη, τι άλλαξε και τι θα προσαρμοστεί την επόμενη φορά.

Για ομάδες με έμφαση στη συμμόρφωση, τα αποδεικτικά θα πρέπει να δείχνουν επαναλαμβανόμενη λειτουργία και βελτίωση. Αποφύγετε να ισχυρίζεστε ότι ο αυτοματισμός από μόνος του «αποδεικνύει τη συμμόρφωση». Υποστηρίζει τα αποδεικτικά· δεν αντικαθιστά τη διακυβέρνηση.

Πώς να συγκρίνετε πλατφόρμες αυτοματισμού phishing

Όταν οι προμηθευτές λένε ότι υποστηρίζουν αυτοματισμό, ρωτήστε τι σημαίνει αυτό στην πράξη.

Χρήσιμες ερωτήσεις περιλαμβάνουν:

• Μπορούν οι καμπάνιες να τρέχουν με επαναλαμβανόμενο ρυθμό και ελέγξιμους κανόνες κοινού;
• Μπορούν οι διαχειριστές να εγκρίνουν κατηγορίες σεναρίων πριν από την εκκίνηση;
• Μπορεί η παρακολούθηση εκπαίδευσης να ανατίθεται αυτόματα μετά από καθορισμένες ενέργειες;
• Μπορεί η αναφορά να διαχωρίζει τα προβλήματα παράδοσης από τη συμπεριφορά των εργαζομένων;
• Μπορούν να παρακολουθούνται το ποσοστό αναφοράς και ο χρόνος μέχρι την αναφορά με την πάροδο του χρόνου;
• Μπορούν τα ονομαστικά αποτελέσματα να περιορίζονται ενώ η διοίκηση βλέπει συγκεντρωτικές τάσεις;
• Μπορούν οι εξαγωγές αποδεικτικών να περιλαμβάνουν πεδίο, εγκρίσεις, αποτελέσματα και παρακολούθηση;
• Μπορούν οι κανόνες ιδιωτικότητας και διατήρησης να ρυθμιστούν ανά περιοχή ή πρόγραμμα;
• Μπορεί ο αυτοματισμός να παύσει για ευαίσθητες περιόδους ή περιστατικά;

Η απάντηση θα πρέπει να περιγράφει μια ελεγχόμενη ροή εργασίας, όχι απλώς έναν χρονοπρογραμματιστή.

Συνηθισμένα λάθη που πρέπει να αποφεύγετε

Ο αυτοματισμός phishing αποτυγχάνει όταν βελτιστοποιεί τη δραστηριότητα αντί για τη μάθηση.

Αποφύγετε αυτά τα μοτίβα:

• αυτοματοποίηση του όγκου των καμπανιών πριν η αναφορά γίνει αξιόπιστη
• χρήση του ίδιου σεναρίου για κάθε ρόλο και περιοχή
• αντιμετώπιση του ποσοστού κλικ ως του μοναδικού δείκτη επιτυχίας
• αποστολή ειδοποιήσεων σε προϊσταμένους χωρίς σαφή πολιτική
• συλλογή περισσότερων προσωπικών δεδομένων από όσα χρειάζεται το πρόγραμμα
• εκτέλεση ευαίσθητων σεναρίων χωρίς ανασκόπηση
• προβολή ισχυρισμών συμμόρφωσης που το εργαλείο δεν μπορεί να υποστηρίξει
• απόκρυψη των κανόνων αυτοματισμού από ενδιαφερόμενους που χρειάζεται να τους κατανοήσουν

Ο καλύτερος αυτοματισμός κάνει το πρόγραμμα πιο ήρεμο. Μειώνει τη χρονοβόρα διοικητική εργασία, κρατά συνεπή την παρακολούθηση και δίνει στις ομάδες ασφαλείας περισσότερο χρόνο για να βελτιώσουν το σύστημα.

Συχνές ερωτήσεις

Τι είναι ο αυτοματισμός phishing;

Ο αυτοματισμός phishing είναι η χρήση ροών εργασίας λογισμικού για τον προγραμματισμό αμυντικών προσομοιώσεων phishing, τη διαχείριση κοινού, την παροχή ανατροφοδότησης, την ανάθεση παρακολούθησης εκπαίδευσης και την παραγωγή αποδεικτικών αναφοράς. Πρέπει να υποστηρίζει την εκπαίδευση ευαισθητοποίησης, όχι να εκτελεί ανεξέλεγκτες επιθέσεις.

Είναι ασφαλής ο αυτοματοποιημένος έλεγχος phishing;

Ο αυτοματοποιημένος έλεγχος phishing μπορεί να είναι ασφαλής όταν χρησιμοποιεί εγκεκριμένη υποδομή, ελεγχόμενα σενάρια, ασφαλείς σελίδες προορισμού, αναφορά με επίγνωση της ιδιωτικότητας και ανθρώπινη ανασκόπηση για ευαίσθητες αποφάσεις. Γίνεται επικίνδυνος όταν ο αυτοματισμός χρησιμοποιείται για αποστολή επιθετικών καμπανιών χωρίς διακυβέρνηση.

Ποια μέρη των προσομοιώσεων phishing δεν πρέπει να αυτοματοποιούνται;

Η έγκριση σεναρίων, οι ευαίσθητες αποφάσεις κοινού, η πειθαρχική κλιμάκωση, οι μεγάλες αλλαγές στη συχνότητα και οι κανόνες ιδιωτικότητας θα πρέπει να παραμένουν υπό ανθρώπινη ανασκόπηση. Ο αυτοματισμός πρέπει να χειρίζεται επαναλήψιμες λειτουργίες, όχι κρίση.

Αποδεικνύει ο αυτοματισμός phishing τη συμμόρφωση;

Όχι. Ο αυτοματισμός μπορεί να υποστηρίξει τα αποδεικτικά συμμόρφωσης κάνοντας τη δραστηριότητα ευαισθητοποίησης επαναλήψιμη, μετρήσιμη και τεκμηριωμένη. Δεν αποδεικνύει από μόνος του τη συμμόρφωση, και οι προμηθευτές θα πρέπει να αποφεύγουν να ισχυρίζονται ότι μια καμπάνια ή ένα εργαλείο εγγυάται κανονιστική συμμόρφωση.

Ποια metrics έχουν τη μεγαλύτερη σημασία σε ένα αυτοματοποιημένο πρόγραμμα phishing;

Χρήσιμα metrics περιλαμβάνουν το ποσοστό αναφοράς, τον χρόνο μέχρι την αναφορά, τις τάσεις επαναλαμβανόμενου κινδύνου, την ολοκλήρωση παρακολούθησης, την ποιότητα παράδοσης, την κάλυψη της καμπάνιας και τα αποδεικτικά ανασκόπησης. Το ποσοστό κλικ είναι χρήσιμο ως πλαίσιο, αλλά δεν πρέπει να είναι το μόνο μέτρο.

Χτίστε τον αυτοματισμό γύρω από τη μάθηση, όχι τον όγκο

Ο αυτοματισμός phishing είναι πιο πολύτιμος όταν αφαιρεί την επαναλαμβανόμενη δουλειά και ενισχύει τον κύκλο μάθησης. Πρέπει να βοηθά τις ομάδες ασφαλείας να τρέχουν προσομοιώσεις με συνέπεια, να καθοδηγούν γρήγορα τους εργαζομένους, να διατηρούν αποδεικτικά και να κρατούν τις ευαίσθητες αποφάσεις υπό ανασκόπηση.

Αν η ομάδα σας θέλει προσομοιώσεις phishing με ασφαλή αυτοματισμό, αναφορά, παρακολούθηση εκπαίδευσης και διακυβέρνηση που μπορούν να κατανοήσουν οι ενδιαφερόμενοι της συμμόρφωσης, Εγγραφείτε.