למי זה מתאים
ארגונים שנדרשים להעביר הדרכות מודעות אבטחה לצורכי ציות, וחברות שכבר העבירו הדרכה גנרית ולא ראו שינוי מדיד ברגישות לפישינג או במעשיקות הפיתוח המאובטח.
תוצרים ותוצאות
- ירידה מדידה לאורך זמן בשיעור ההקלקות בסימולציות פישינג
- תדרוכים להנהלה שמתרגמים סיכון להחלטות שההנהלה יכולה לקבל
- הדרכת פיתוח מאובטח למפתחים, קשורה למשפחות הפגיעויות שבאמת יש בקוד שלכם
- רישומי הדרכה שמתאימים כראיות לציות ולביקורת
היקף ומתודולוגיה
לפני
סימולציית פישינג לקו בסיס והערכת צורכי הדרכה בקרב העובדים והמפתחים.
במהלך
הדרכה ממוקדת: מודעות כללית, תדרוכים למנהלים ומפגשים ייעודיים למפתחים.
אחרי
מחזור סימולציות שוטף ודיווח מדדים למעקב אחר שינוי ההתנהגות לאורך זמן.
מה מקבלים
תוכנית סימולציות פישינג לקו בסיס ובהמשך, תוכן הדרכה לפי תפקיד (כלל העובדים, מנהלים, מפתחים), מדדי הקלקה והשלמה מדידים, ורישומי הדרכה מוכנים לביקורת.
ענפים וצרכים נפוצים
הוכחה
הדרכה כחלק מהתקשרות פיתוח מאובטח מלאה
הדרכת עובדים ופיתוח מאובטח במסגרת ההתקשרות עם מס״ב, לצד עבודת מחזור פיתוח מאובטח ובדיקות חדירה: הדרכה שנבנתה סביב אותה סביבה שבדקנו.
סקירה מקצועית
ניצן לוי
מייסד-שותף, Cybecs · מייסד-שותף, RedRok · מנהל תחום פרטיות ו-GRC · CISM, CISSP, CDPSE, CCSK, CSA
שאלות נפוצות
זה תוכן גנרי או מותאם לנו?
הסימולציות וההדרכות מותאמות לתעשייה שלכם, ולמפתחים גם למשפחות הפגיעויות שרלוונטיות לקוד שלכם בפועל.
כל כמה זמן אתם מריצים סימולציות פישינג?
התדירות נקבעת בתיחום. רוב הלקוחות מריצים סימולציות חודשיות או רבעוניות, כדי שהנתונים יישארו משמעותיים.
אתם מספקים רישומי הדרכה לביקורות?
כן. תוצאות ההשלמה והסימולציות מתועדות בפורמט שמתאים כראיות לציות.