Phishing simulacije · obuka · merenje rizika

Da li bi vaši zaposleni kliknuli?

DECOYA šalje vašem timu lažne phishing mejlove, iste kakve šalju pravi napadači. Ko klikne, odmah dobija kratku lekciju, dok se seća greške. Ko prijavi sumnjiv mejl, to se vidi i računa. Vi dobijate broj koji pokazuje da li je firma iz meseca u mesec otpornija.

Zakažite demo Kako radi

Bez kazni i prozivanja. Greška se pretvara u lekciju.

Primer mejla iz simulacije. Šta biste uradili?

Prijemno sanduče

IT podrška <helpdesk@nalog-provera.com>

za: vas · 09:12

Hitno: vaša lozinka ističe danas u 17:00

Poštovani korisniče,

zbog prelaska na novi sistem, sve lozinke koje nisu potvrđene ističu danas u 17:00. Posle toga se nalog zaključava i gubite pristup mejlu.

Potvrda traje manje od minut.

IT služba

https://nalog-provera.com/potvrda?id=4471

Simulacija

Upecani. Ovog puta bez posledica.

U pravoj kampanji ovde bi se otvorila kratka lekcija o ovoj vrsti napada. Evo šta je trebalo da vas zaustavi:

Simulacija

Tačno tako. Prijavili ste ga.

Prijava stiže bezbednosnom timu i vidi se u izveštaju. Mejl se odaje po ovome:

  1. 1Pošiljalac nije iz vaše firme: nalog-provera.com.
  2. 2Rok od nekoliko sati. Žurba je najstariji trik.
  3. 3„Poštovani korisniče“. Vaš IT zna kako se zovete.
  4. 4Dugme vodi na tuđi domen. Pre klika pređite mišem preko linka.

Kliknite dugme ili prijavite mejl

Petlja u četiri koraka

Jedna kampanja, od mejla do izveštaja

Isti krug se ponavlja svakog meseca ili kvartala. Svaki put sa drugim scenarijem i svaki put sa brojem koji možete da uporedite sa prethodnim.

  1. 01

    Simulirajte

    Izaberete šablon iz biblioteke, grupu zaposlenih i termin. Čarobnjak ima šest koraka i pre slanja proverava da li je sve podešeno.

  2. 02

    Pratite

    Ko je otvorio mejl, ko je kliknuo, ko je uneo podatke, a ko je mejl prijavio kao sumnjiv. Po osobi i po sektoru.

  3. 03

    Obučite

    Ko pogreši, dobija modul baš za taj tip napada. Traje oko 12 minuta i završava se kvizom. Rokovi se prate.

  4. 04

    Izmerite

    Postura organizacije, stopa kompromitacije i trend kroz vreme. Izveštaj u HTML-u ili CSV-u, za upravu ili za audit.

Šta platforma beleži

Klik je podatak, a ne presuda.

Zaposleni koji je kliknuo nije problem. Problem je kada niko ne zna da se to desilo. DECOYA beleži svaki korak i posebno broji one koji su sumnjiv mejl prijavili, jer je to refleks koji želite da imate u celoj firmi.

Kampanja · Obaveštenje o pošiljci Završena
  • Poslato100%
  • Otvorili64%
  • Kliknuli23%
  • Uneli podatke9%
  • Prijavili31%
Ilustrativni prikaz · primer podataka

7

vrsta napada, mapiranih na MITRE ATT&CK

70+

šablona mejlova i lažnih stranica

~12min

traje jedan modul obuke

6

koraka do pokrenute kampanje

Biblioteka napada

Napadi kakvi zaista stižu u sanduče

Šabloni su na srpskom i engleskom, sa scenarijima koje vaši ljudi već dobijaju: obaveštenje o pošiljci, deljeni dokument, poziv sa LinkedIn-a, poruka iz banke.

  • Credential Harvest

    Lažna stranica za prijavu traži lozinku. Najčešći scenario i najčešći uzrok incidenta.

  • Malware Attachment

    Prilog koji „mora odmah da se otvori“: faktura, ugovor, ponuda.

  • Link in Attachment

    Link sakriven u PDF-u ili dokumentu, gde ga filteri ređe proveravaju.

  • Link to Malware

    „Preuzmite fajl“ sa cloud servisa koji izgleda poznato.

  • Drive-by URL

    Dovoljno je otvoriti stranicu. Bez preuzimanja i bez unosa podataka.

  • OAuth Consent Grant

    Aplikacija traži dozvolu za pristup nalogu. Lozinka joj ni ne treba.

  • How-to Guide

    Edukativni mejlovi koji objašnjavaju kako se prepoznaje napad.

Platforma

Ovako izgleda sa druge strane

Sve što vidite su pravi ekrani iz DECOYA platforme, sa demo podacima.

Pregled DECOYA platforme: postura organizacije, aktivne kampanje i preporuke
Postura cele organizacije na jednom ekranu: aktivne kampanje, pokrivenost, obuka i sledeći koraci koje platforma predlaže.
Demo podaci

U paketu

Sve što treba za program, ne samo za jednu kampanju

  • Dugme za prijavu

    Zaposleni prijavljuju sumnjive mejlove, prijave stižu u red za pregled. Dobar refleks se vidi u izveštaju, ne samo greška.

  • Obuka sa rokovima

    Moduli sa kvizom, rokovi i podsetnici, prosečan skor po sektoru. Platforma sama predlaže kome šta treba.

  • Korisnici i sektori

    Sinhronizacija sa Active Directory-jem ili CSV uvoz. Grupne akcije nad stotinama ljudi odjednom.

  • Više organizacija

    Jedna instalacija, više firmi ili ćerki-kompanija, svaka sa svojim podacima i sektorima.

  • Bezbedna administracija

    MFA, audit log svake izmene i nalozi koji mogu samo da gledaju, za upravu i revizore.

  • Podaci ostaju kod vas

    Platforma radi na vašoj infrastrukturi, u Docker-u. Podaci o zaposlenima ne idu kod trećih strana.

  • Vesti o pretnjama

    Aktuelni phishing, malware i CVE izvori na jednom mestu, kao ideje za sledeću kampanju.

  • Srpski i engleski

    Interfejs na latinici, ćirilici i engleskom. Tamna i svetla tema.

Za koga

Tri tima, jedan broj

01

CISO i IT rukovodstvo

Ljudski rizik kao broj koji možete da pokažete upravi, i trend koji pokazuje da li obuka zaista radi.

02

Security i IT tim

Kampanje bez ručnog posla: gotovi šabloni, zakazivanje, red prijava i izveštaji koji se prave sami.

03

HR i L&D

Obuka koju ljudi stvarno završe, jer traje dvanaest minuta i stiže kada ima smisla.

Ljudi nisu najslabija karika. Neuvežbani ljudi jesu.

Pitanja

Ono što nas najčešće pitaju

Šta je phishing simulacija?

Kontrolisan, bezopasan lažni napad. Zaposleni dobija mejl koji liči na pravi phishing. Ako klikne, ništa se ne kvari: otvara se objašnjenje šta je trebalo da primeti i kratka lekcija.

Da li je ovo „hvatanje“ zaposlenih?

Nije i ne treba da bude. Cilj je navika, a ne kazna. Zato DECOYA beleži i prijave sumnjivih mejlova, a posle greške nudi lekciju umesto opomene.

Gde se čuvaju podaci?

Platforma se instalira na vašu infrastrukturu, pa podaci o zaposlenima i rezultatima ostaju kod vas.

Koliko posla traži prva kampanja?

Kada su korisnici uvezeni iz Active Directory-ja ili CSV-a, kampanja se pravi kroz čarobnjak u šest koraka. Šabloni su gotovi, pa ne morate da pišete mejlove od nule.

Na kojim jezicima radi?

Interfejs je na srpskom (latinica i ćirilica) i engleskom. Šabloni i obuke postoje na srpskom i engleskom.

Kako izgleda demo?

Zajedno prođemo kroz jednu kampanju, od izbora šablona do izveštaja, na primerima podataka. Ne treba ništa da instalirate.

Demo

Pogledajte kako bi vaš tim prošao

Ostavite kontakt i javićemo se da dogovorimo termin. Pokazujemo platformu uživo, na primerima podataka.

  • Prolaz kroz celu kampanju
  • Pitanja o instalaciji i podacima
  • Bez obaveze

Podatke koristimo samo da vam odgovorimo.