محاكاة التصيد الاحتيالي

خطوات الاستخدام

الخطوة 1: إدخال عدد رسائل البريد الإلكتروني المرسلة في حملة المحاكاة. هذا الرقم يمثل إجمالي عدد رسائل التصيد الوهمية التي تم إرسالها للموظفين، وهو أساس حساب النسبة المئوية للنقر. كلما زاد عدد الرسائل، كانت العينة أكثر دقة لقياس مدى وعي الموظفين.

الخطوة 2: إدخال عدد النقرات التي تم تسجيلها على الروابط الضارة في رسائل المحاكاة. هذه النقرات تمثل حالات اختراق محتملة، ويتم حساب نسبة النقر بقسمة عدد النقرات على إجمالي الرسائل المرسلة ثم ضرب الناتج في 100. الصيغة: (النقرات / الرسائل المرسلة) × 100.

الخطوة 3: إدخال عدد مرات الإبلاغ عن رسائل التصيد التي قام بها الموظفون عبر آلية الإبلاغ (مثل زر الإبلاغ في البريد الإلكتروني). يتم حساب نسبة الإبلاغ بقسمة عدد البلاغات على إجمالي الرسائل المرسلة ثم ضرب الناتج في 100: (البلاغات / الرسائل المرسلة) × 100.

الأسئلة الشائعة

لا توجد نسبة واحدة مثالية، لكن متوسط الصناعة يتراوح بين 3% و10% حسب القطاع. على سبيل المثال، القطاعات المالية غالباً ما تكون أقل من 5% بسبب التدريب المكثف، بينما قد تصل في القطاعات غير التقنية إلى 15% أو أكثر. تؤثر عوامل مثل: حجم الشركة (الشركات الصغيرة قد تكون أعلى بسبب نقص الموارد)، مستوى التدريب (التدريب المنتظم يخفض النسبة)، وطبيعة الرسائل (رسائل تبدو حقيقية ترفع النسبة). يجب مقارنة نتائجك مع تاريخ مؤسستك ومعايير القطاع. النسبة المثالية هي تلك التي تتناقص بمرور الوقت مع تحسين التدريب، وتكون أقل من 5% للمؤسسات الناضجة أمنياً. من المهم أيضاً مراقبة نسبة الإبلاغ التي يجب أن تزيد مع الوقت لتصل إلى 50% فأكثر، مما يدل على ثقافة أمنية قوية.

توفر الحاسبة مقاييس كمية لتقييم فعالية التدريب. إذا كانت نسبة النقر مرتفعة، فهذا يشير إلى أن الموظفين بحاجة إلى تدريب أكثر تركيزاً على التعرف على مؤشرات التصيد مثل الأخطاء الإملائية، الروابط المشبوهة، وطلبات المعلومات الحساسة. يمكن تخصيص التدريب بناءً على أداء الأقسام المختلفة (على سبيل المثال، قد يكون قسم الموارد البشرية أكثر عرضة). إذا كانت نسبة الإبلاغ منخفضة، يجب تبسيط عملية الإبلاغ (مثل زر واحد في البريد) وتقديم حوافز للمبلغين. كما يمكن استخدام النتائج لتحديد الموظفين الأكثر عرضة للخطر وتقديم تدريب فردي لهم. بالإضافة إلى ذلك، يمكن جدولة حملات محاكاة دورية (ربع سنوية مثلاً) ومراقبة الاتجاهات بمرور الوقت. أخيراً، يمكن مشاركة النتائج مع الإدارة العليا لتبرير ميزانية التدريب الأمني.

نسبة النقر تقيس سلوك الموظفين تجاه روابط التصيد: كم منهم وقع في الفخ؟ وتعطي مؤشراً على خطر الاختراق. نسبة الإبلاغ تقيس مدى وعيهم وقدرتهم على اكتشاف التهديدات والإبلاغ عنها. لا يكفي قياس أحدهما، فقد تكون نسبة النقر منخفضة بسبب قلة التعرض أو بسبب خوف الموظفين من النقر، لكن إذا كانت نسبة الإبلاغ منخفضة أيضاً، فقد يكون الموظفون لا يدركون وجود تهديدات أصلاً. المزيج الأمثل هو نسبة نقر منخفضة (أقل من 5%) ونسبة إبلاغ مرتفعة (أكثر من 20%). هذا يظهر أن الموظفين لا ينقرون على الروابط الضارة، وعندما يشكون في شيء يبلغون عنه. لذلك، يجب استخدام كلا المقياسين معاً لتقييم شامل للوعي الأمني.

لا، حملة واحدة لا تكفي لأن النتائج قد تتأثر بعوامل عابرة مثل: ضغط العمل، الإرهاق، أو حتى محتوى الرسالة (موضوع جذاب أو عاجل). يفضل إجراء عدة حملات على مدار العام لمراقبة الاتجاهات. كما أن الموظفين قد يصبحون أكثر حذراً بعد حملة مباشرة (تأثير هاوثورن)، لكن قد ينخفض اليقظة مع الوقت. لذلك، يجب أن تكون الحملات دورية وغير متوقعة. العوامل الموسمية مثل موسم العطلات قد تزيد من التشتت، مما يرفع نسبة النقر. من الأفضل تحليل البيانات على مدى 4 حملات على الأقل لتحديد الاتجاه العام، واستخدام تقنيات إحصائية مثل المتوسط المتحرك لفهم التحسن الحقيقي. بالإضافة إلى ذلك، يجب تجنب إرسال حملات في أوقات الذروة أو بعد أحداث أمنية كبيرة لأن ذلك قد يحرف النتائج.

محاكاة التصيد الاحتيالي

أدخل القيم

خطوات الاستخدام

أمثلة محلولة

أمثلة محسوبة

الأسئلة الشائعة

أدخل القيم

خطوات الاستخدام

1مثال: أرسلت شركة 1000 رسالة محاكاة تصيد، وتم تسجيل 45 نقرة، و80 بلاغاً. ما هي نسب النقر والإبلاغ؟ وكيف تفسر هذه النتائج؟

2مثال: في حملة استهدفت 500 موظف جديد، تم إرسال 500 رسالة، وسجلت 75 نقرة و15 بلاغاً. ما التحليل المطلوب؟

أمثلة محسوبة

الأسئلة الشائعة