Protezione Phishing Enterprise

Viene definito l’ambito delle simulazioni di phishing, inclusi numero di simulazioni, obiettivi e target, in base al pacchetto scelto.

Vengono raccolti dati sulle politiche interne di sicurezza e sul comportamento del personale per progettare simulazioni personalizzate, creando attacchi phishing realistici in linea con le esigenze e il livello di difficoltà concordato.

Si stabiliscono le tempistiche delle simulazioni, che possono essere annuali, semestrali o trimestrali, a seconda del pacchetto selezionato.

Vengono condotte le simulazioni, inviando email progettate per valutare la prontezza del personale.

Le azioni del personale vengono registrate, inclusi clic su link, inserimento di credenziali o segnalazione degli attacchi

Si misura il tasso di risposta alle email, il numero di dipendenti che cadono nell'attacco e quelli che lo segnalano correttamente.

Vengono identificate le aree di vulnerabilità emerse dalle simulazioni e fornito un report dettagliato con i risultati.

Si confrontano i risultati delle simulazioni precedenti con quelli attuali per valutare i progressi nel tempo.

Viene organizzata una sessione di analisi dei risultati, con un focus sulle vulnerabilità riscontrate e sulle azioni correttive suggerite, per potenziare la consapevolezza del personale e ottimizzare le procedure di sicurezza.