How can you test your users' security awareness with phishing simulations?

"The Phishing Attack Simulator included with Microsoft Defender for Office 365 is the best in my opinion. It includes many templates for conducting different attacks, as well as very comprehensive reports. It's worth trying out."

Pour tester la sensibilisation des utilisateurs à la sécurité avec des simulations d’hameçonnage. J'utilise des outils de simulation d'hameçonnage comme GoPhish, mais en temps que technicien j'adopter des procédure propre a mois comme: - Mises à jour régulières : tous les logiciels, systèmes d'exploitation et applications sont à jour avec les derniers correctifs de sécurité. Les mises à jour fréquentes aident à remédier aux vulnérabilités découvertes. - Activez les pare-feu sur les appareils et les réseaux pour filtrer le trafic non autorisé. Les pare-feu matériel et logiciel peuvent renforcer la sécurité globale.

Lo primero, capacitarlos y prepararlos con cursos sobre la concientización del pishing. Qué injusto sería hacerles una prueba, sin siquiera explicarles lo que es y cómo poder defenderse contra el mismo.

To test users' security awareness with phishing simulations, create realistic email or text message scenarios mimicking common phishing attempts. Utilize tools to track user responses, including clicks or information disclosures. Analyze results to identify weak points, then provide targeted training to improve users' ability to recognize and resist phishing attacks.

Performing phishing simulations is a pragmatic strategy to evaluate users' security awareness. Develop simulated phishing emails mirroring authentic threats, ranging in complexity. Monitor users' reactions and analyse metrics such as click rates. Offer prompt feedback and tailored training to individuals who succumb to the simulations. Consistent and varied simulations help maintain users' vigilance, improving their capacity to identify and counteract genuine phishing endeavours. This continuous procedure fortifies the general cybersecurity stance and equips users to proactively tackle evolving threats.

Una vez que tienen el curso, es hora de definir qué te interesa saber sobre tus empleados, por ejemplo, mínimamente, quiénes entendieron el problema y quiénes no. Puedes darte cuenta a través de sencillas preguntas en un formulario o en tu sitio web.

Una vez que estás seguro que tu equipo ha sido capacitado y es consciente, es tiempo de ponerlos a prueba con campañas maliciosas de prueba, existen algunos software que te pueden ayudar a hacer estas pruebas. Así podrás conocer quién a pesar de lo que has hecho, no es capaz de identificar un correo verdadero y uno falso.

Los resultados te ayudan a saber si tu equipo prestó atención a las capacitaciones, o si lo entendió y podrás reafirmar con los que no han podido superar las pruebas por medio de capacitación continua, para que no sean víctimas de phishing y pongan en riesgo su seguridad y la seguridad de la compañía.

Avisa a las personas que no aprobaron las pruebas, para que puedan ser más conscientes de los peligros que pudieron haber ocurrido si los correos hubiesen sido reales. Explica con ejemplos a lo que se expusieron.

Levando em consideração que o usuário é o elo mais fraco da cadeia de segurança da informação, após os resultados é imprescindível que haja um treinamento de conscientização na organização para que se exponha todos os riscos que um golpe de Phishing causa. Treinamento deve consistir em alertar os usuários para que não cliquem em e-mails cuja mensagem de títulos contenham alguma frase de URGÊNCIA, ofertas inesperadas, pedidos de pagamentos desconhecidos ao qual o usuário nem sequer realizou a compra. São formas dentre tantas outras de conscientizar contra essa praga digital.

While being strict on enforcing phishing preventing training is important, be sure to remember that everyone makes mistakes and don't be overly harsh. Even as a seasoned cybersecurity professional, there has been an occasion where I was multitasking and clicked a link that was very convincing without thinking too deeply about it.

Awareness is the key! When you are affected by phishing, openly share your experience. It can help people to understand what kind of new ways are going on. It may look legit to others, but experience sharing can prevent them from trusting further.