Çalışanların kimlik avı saldırılarına karşı duyarlılık seviyesini belirlemek için hangi yöntemler kullanılabilir?

Phishing saldırılarına karşı çalışanların duyarlılık seviyesini belirlemek için aşağıdaki yöntemler kullanılır:

• Phishing simülasyonları — şüpheli e-postaları açıp açmadıklarını veya zararlı bağlantılara tıklayıp tıklamadıklarını kontrol etmek için kontrollü phishing gönderimleri düzenlenir.
• Eğitim testleri ve anketler — phishing özellikleri hakkında testler yapılır ve çalışanların deneyimleri ve farkındalıkları hakkında anketler düzenlenir.
• Olay analizi — şirket içindeki gerçek phishing saldırılarını inceleyerek savunmasız gruplar belirlenir.

Bir phishing simülasyonu örneği: sahte bir site üzerinden şifre güncellemesi talep eden bir e-posta gönderilir ve tıklama sayısı ile girilen veriler kaydedilir.