Simulação de phishing (até 100 pessoas)
Simulação de phishing para a sua equipe
Mandamos para a sua equipe um e-mail armadilha como os de verdade, damos uma conversa curta e mandamos outro. Assim você vê quantos caem hoje e quanto melhoram, por área e sem apontar ninguém.
Simulação de phishing em duas campanhas com linha de base e medição posterior: taxa de clique, de envio de credenciais e de reporte, por área, com treinamento de 20 minutos entre as duas.
- Duração
- 3 semanas
- Início
- Em até 1 semana
a partir de US$990
Contrate sozinho ou somado a uma auditoria. Retestes: somado a uma auditoria, os mesmos dela; sozinho, 3 meses sem custo.
Medir minha equipeAlguém já digitou a senha em um e-mail falso? Troque agora e escreva para nós hoje.
É para você se
- Você quer saber quantas pessoas da sua equipe clicariam em um e-mail falso.
- Seu seguro, um cliente ou uma norma pede para treinar a equipe e medir.
- Você já fez uma palestra de segurança e não sabe se funcionou.
O que medimos
Quantos chegam a digitar a senha na página falsa.Taxa de envio de credenciais; a página não guarda a senha, só registra que foi enviada.
Quantos avisam que chegou algo estranho, que é o que mais importa.Taxa de reporte e tempo até o primeiro aviso.
Quanto a equipe melhora do primeiro e-mail para o segundo.Comparação entre campanhas com a mesma dificuldade.
Como trabalhamos
Semana 0
Escopo
A diretoria assina a autorização, passa a lista de e-mails e escolhe o golpe entre exemplos reais.
Autorização escrita, lista de permissão no seu e-mail, áreas e cenário aprovado pela diretoria.
Semana 1
Primeiro e-mail
Mandamos o primeiro e-mail armadilha sem avisar a equipe e medimos o que acontece.
Campanha 1 (linha de base) durante 5 dias úteis.
Semana 2
Conversa
Uma conversa de 20 minutos com o e-mail que chegou e como perceber. Fica gravada para quem faltar.
Treinamento de 20 minutos ao vivo e gravado, com os resultados agregados da campanha 1.
Semana 3
Segundo e-mail
Mandamos outro e-mail armadilha, diferente mas igualmente difícil, e entregamos o relatório.
Campanha 2 de dificuldade equivalente, relatório comparativo e reunião de encerramento de 30 minutos.
O que você recebe
- Um relatório por área: quantos caíram, quantos avisaram e quanto melhoraram.
- Relatório agregado por área, sem dados pessoais, com a comparação entre campanhas.
- A conversa gravada, para usar com quem entrar depois.
- Vídeo de 20 minutos e uma folha com os sinais de um e-mail falso.
- O que mudar no seu e-mail para menos armadilhas chegarem à caixa de entrada.
- Recomendações de filtragem, botão de reporte e proteção do domínio.
Limites do escopo
Inclui
- Até 100 pessoas.Até 100 endereços de e-mail.
- 2 e-mails armadilha e 1 conversa de 20 minutos.2 campanhas e 1 treinamento gravado.
Não inclui
- Não damos nomes de quem caiu: o relatório é por área.Sem resultados individuais; evita problemas trabalhistas e de dados pessoais.
- Não ligamos nem mandamos mensagens: só e-mail.Sem vishing nem smishing; a simulação de voz clonada fica no Cheshire.
- Não guardamos nenhuma senha que alguém digite.A página falsa descarta o que é digitado e só registra o envio.
Mais de 100 pessoas ou campanhas o ano todo? Passamos o preço fechado antes de assinar.
Perguntas antes de contratar
É legal mandar um e-mail armadilha para a minha equipe?
Sim, com autorização escrita da diretoria, finalidade de treinamento e sem guardar dados pessoais. Por isso o relatório é por área e nunca guardamos senhas.
Por que vocês não dão os nomes?
Porque o objetivo é a equipe melhorar, não castigar alguém. Quando as pessoas têm medo de ficar expostas, param de avisar, e avisar é o que mais te protege.
Posso contratar sem uma auditoria?
Sim. Contrate sozinho ou somado a Dig, Rabbit Hole ou Warren.
Quantos da sua equipe cairiam hoje?
Em 3 semanas medimos, treinamos a equipe e medimos de novo.