הדרכות מודעות אבטחה
הדרכה מעשית ובשפה פשוטה שמפחיתה סיכוני פישינג ובונה הרגלי אבטחה יומיומיים בצוות שלכם.
למי מיועדות ההדרכות
הדרכות מודעות סייבר לעובדים בעסקים ישראליים – בשפה פשוטה, סביב האיומים שהצוות שלכם באמת פוגש. זה קריטי במיוחד היכן שתשלום שגוי עולה ביוקר, כמו במשרדי פיננסים והנהלת חשבונות, והכי אפקטיבי כשהצוות הופך לחומת אש אנושית אמיתית.
- עסקים שהעובדים בהם מקבלים פישינג בעברית ובאנגלית
- צוותים שמטפלים בתשלומים, בנתוני לקוחות או ברשומות רגישות
- משרדים בתחומים מוסדרים – משפט, בריאות, ראיית חשבון – עם חובת הדרכה
- חברות שהשקיעו בבקרות טכניות אבל מעולם לא הדריכו את האנשים
- מנהלים שרוצים שדיווח על הודעה חשודה יהיה שגרה, לא מבוכה
הסיכונים האנושיים שההדרכה סוגרת
שגיאה אנושית היא באופן עקבי הגורם הנפוץ ביותר במתקפות מוצלחות על עסקים ישראליים – לא כי אנשים רשלנים, אלא כי אף אחד לא הראה להם על מה להסתכל. פישינג והתחזות עסקית הם בדרך כלל נקודת ההתחלה:
פישינג שעוקף כל בקרה טכנית
אימייל משכנע אחד ולחיצה אחת מוסרים לתוקף הרשאות ששום חומת אש או מסנן לא היו עוצרים.
פגיעה בדוא״ל עסקי (BEC) שמכוונת לענף שלכם
תוקפים מתחזים למנהלים ולספקים כדי להסיט תשלומים, ועובדים שלא ראו את הדפוס מעולם – מאשרים.
הנדסה חברתית בטלפון ובהודעות
בקשות דחופות בוואטסאפ או בשיחת טלפון לוחצות על עובדים לעקוף תהליכים בדיוק ברגע שהכי חשוב לא לעקוף.
אירועים שלא מדווחים
כשעובדים חוששים מאשמה הם שותקים אחרי לחיצה – ואירוע שאפשר היה לבלום הופך לפריצה מלאה.
מה משתנה אצל הצוות
- עובדים שמזהים פישינג, התחזות והנדסה חברתית גם תחת לחץ
- תרבות שבה דיווח על הודעה חשודה הוא שגרתי ומוערך
- שיעורי הקלקה ודיווח שמשתפרים באופן מדיד לאורך זמן
- עובדים חדשים מודרכים אוטומטית כחלק מהקליטה
- רשומות הדרכה מתועדות לצורכי ציות
- אבטחה שהופכת להרגל משותף במקום דאגה של מחלקת IT
מה כלול בתוכנית ההדרכה
- הדרכה ראשונית לכל הצוות, בשפה פשוטה
- מפגשי רענון בהתאם למגמות איומים עדכניות
- תרגילי פישינג מדומה שמודדים רגישות אמיתית
- משוב מיידי ובונה אחרי כל תרגיל
- תוכן מותאם ענפית למשרדי עורכי דין, קליניקות ומשרדי ראיית חשבון
- הטמעת כפתור דיווח בלחיצה אחת בתוכנת הדוא״ל
- חומרי עזר פשוטים ותקצירי מדיניות לצוות
- רשומות הדרכה מתועדות לציות
- מדדי הקלקה ודיווח, מחודש לחודש
- רישום אוטומטי של עובדים חדשים
הצוות שלכם הוא קו ההגנה הראשון. הוא מאומן?
ספרו לנו על הצוות והענף שלכם, ואנחנו נבנה תוכנית שמתאימה לאיך שהאנשים שלכם באמת עובדים – בלי פחד, בלי אשמה ובלי ז׳רגון.
איך נבנית תוכנית
בסיס ופתיחה
אנחנו לומדים את הענף, האיומים ותהליכי העבודה, ומעבירים הדרכה ראשונית בשפה פשוטה לכל הצוות.
תרגול וחיזוק
סימולציות פישינג מודדות רגישות בלי האשמות, וכל תרגיל מסתיים במשוב מיידי ובונה.
מדידה והתמדה
רענונים עוקבים אחרי איומים עדכניים, עובדים חדשים נרשמים אוטומטית, ומדדים חודשיים מראים את השיפור.
איך עובדים התרגילים והמשוב
פישינג מדומה נועד ללמד, לא להפיל בפח: התרגילים מודדים רגישות אמיתית בלי לייצר פחד או אשמה, והעובדים מקבלים משוב מיידי על מה שיכלו לשים לב אליו. התוצאות משותפות כמדדים ברמת הצוות, כך שהשיפור גלוי בלי להצביע על אף אחד.
הדיווח נעשה קל עם כפתור בלחיצה אחת בתוכנת הדוא״ל, וכל הודעה שמדווחת מקבלת מענה – ההרגל נתפס רק כשאנשים רואים שלדיווח יש משמעות.
האיומים שההדרכה מכסה
- אימיילי פישינג בעברית ובאנגלית
- פגיעה בדוא״ל עסקי (BEC)
- הונאות הסטת תשלומים
- הנדסה חברתית בטלפון ובהודעות
- סמישינג ופישינג בנייד
- טיפול בטוח במידע רגיש
- הרגלי סיסמאות ו-MFA
מה השירות הזה לא
- לא סרטון ציות שמסמנים בו וי – המפגשים חיים, בשפה פשוטה ובנויים סביב האיומים האמיתיים של הצוות
- לא מנגנון האשמה – תוצאות הסימולציות משמשות ללמידה ולמדדים קבוצתיים, לא לסימון עובדים
- לא תחליף לבקרות טכניות – ההדרכה משתלבת עם אבטחת דוא״ל, MFA ו-EDR כשכבת הגנה אחת מתוך כמה
שאלות נפוצות על הדרכות מודעות
באיזו תדירות צריך להדריך עובדים?
מפגש ראשוני לכל הצוות, רענונים לפי מגמות איומים עדכניות וסימולציות פישינג שוטפות. הדרכה חד-פעמית דועכת; חיזוק קבוע הוא מה שמשנה הרגלים.
סימולציות פישינג לא יביכו את העובדים?
לא. הסימולציות נועדו ללמד ולא להפיל בפח: המשוב מיידי ובונה, התוצאות מנוהלות כמדדים קבוצתיים, והמטרה המוצהרת היא תרבות שבה דיווח זוכה להערכה.
ההדרכה רלוונטית לצוותים דוברי עברית?
כן. התוכנית בנויה לסביבה העסקית הישראלית, כולל פישינג בעברית ובאנגלית והתרחישים שצוותים מקומיים באמת פוגשים.
ההדרכה יכולה לענות על חובות הציות שלנו?
רשומות ההדרכה מתועדות לצורכי ציות, והתוכן מותאם לדרישות הרגולטוריות של ענפים כמו משפט, בריאות וראיית חשבון.
איך יודעים שזה עובד?
שיעורי ההקלקה והדיווח נמדדים לאורך זמן ומוצגים כמדדים פשוטים, כך שרואים את החוסן של הצוות מתפתח מחודש לחודש.
מומלץ לקריאה
לזהות פישינג ותרמיות דואר עסקי לפני שזה עולה לכם ביוקר
איך לזהות מיילים שמנסים לגרום לעובדים להעביר כסף, למסור סיסמה או לשנות פרטי תשלום – לפני שהנזק קורה.
קרא את המאמרהעובדים שלכם הם חומת האש: הדרכת מודעות אבטחה שבאמת עובדת
איך להפוך הדרכת עובדים ממשהו מעיק להרגל עבודה שימושי שמונע פישינג, הונאות תשלום וטעויות אבטחה יומיומיות.
קרא את המאמרסמישינג, אפליקציות מזויפות ועייפות מ-MFA: המתקפות שמכוונות לטלפונים בעסק
הגנה על הטלפון היא לא רק עניין של הגדרות במכשיר. רוב אירועי המובייל מתחילים בהודעה, בדף התחברות מזויף או בהתראה שמגיעה בתזמון הנכון. אלה המתקפות שמכוונות לטלפונים של הצוות שלכם, והדרכים המעשיות לקהות אותן.
קרא את המאמררוצים לאבטח את העסק בלי להקים צוות IT פנימי?
קבעו ייעוץ חינם וקבלו תמונת מצב ראשונית ומעשית על סביבת ה-IT ואבטחת Microsoft 365 שלכם.