محاكاة التصيد الاحتيالي

الخطوة 1: إدخال عدد رسائل البريد الإلكتروني المرسلة في حملة المحاكاة، عدداً صحيحاً لا كسرياً. هذا الرقم يمثل إجمالي عدد رسائل التصيد الوهمية التي تم إرسالها للموظفين، وهو أساس حساب النسبة المئوية للنقر. كلما زاد عدد الرسائل، كانت العينة أكثر دقة لقياس مدى وعي الموظفين.

الخطوة 2: إدخال عدد النقرات التي تم تسجيلها على الروابط الضارة في رسائل المحاكاة. هذه النقرات تمثل حالات اختراق محتملة، ويتم حساب نسبة النقر بقسمة عدد النقرات على إجمالي الرسائل المرسلة ثم ضرب الناتج في 100. الصيغة: (النقرات / الرسائل المرسلة) × 100.

الخطوة 3: إدخال عدد مرات الإبلاغ عن رسائل التصيد التي قام بها الموظفون عبر آلية الإبلاغ (مثل زر الإبلاغ في البريد الإلكتروني). يتم حساب نسبة الإبلاغ بقسمة عدد البلاغات على إجمالي الرسائل المرسلة ثم ضرب الناتج في 100: (البلاغات / الرسائل المرسلة) × 100.

الخطوة 4: تفسير النتائج. تُظهر نسبة النقر مدى قابلية الموظفين للوقوع في هجمات التصيد، بينما تُظهر نسبة الإبلاغ مدى وعيهم الأمني وقدرتهم على اكتشاف التهديدات. تقارن الحاسبة النسبتين بالمعايير الموثقة في الأسئلة الشائعة: نسبة نقر أقل من 5% تدل على مؤسسة ناضجة أمنياً، ومن 3% إلى 10% هي متوسط الصناعة، وفوق 10% تُعد مرتفعة؛ ونسبة إبلاغ تُعدّ مقبولة عند 20% فأكثر وفق المزيج الأمثل، وقوية عند 50% فأكثر. تظهر المقارنتان في تفصيلَي 'Click Rate vs industry' و 'Report Rate vs target'.

الخطوة 5: استخدام النتائج لتحسين التدريب الأمني. إذا كانت نسبة النقر مرتفعة، يجب تعزيز التدريب على التعرف على رسائل التصيد، أما إذا كانت نسبة الإبلاغ منخفضة، فيجب تشجيع الموظفين على الإبلاغ وتوفير أدوات سهلة لذلك.