Phishing i praksis
Deltakeren får en e-post som ser ekte ut, og skal selv peke ut faresignalene. Deretter det samme på SMS og QR-kode, som er der forsøkene faktisk kommer nå.
Et gjennomarbeidet kurs på 40 til 50 minutter om phishing, passord, totrinnspålogging og håndtering av data og utstyr. Praktiske øvelser der deltakeren selv skal finne faresignalene, og en avsluttende test med krav om 75 prosent riktig. Dere velger hvem som skal ha det, Zelo sender det ut og dokumenterer at det er tatt.
Sikkerhetsopplæring havner som regel mellom IT og HR. IT kan faget, men skal ikke lage kurs. HR kan opplæring, men ikke phishing. Resultatet blir en presentasjon på et allmøte som ingen kan dokumentere i ettertid.
Forsikringsselskap, kunde eller revisor spør om dokumentert sikkerhetsopplæring, og dere har et møtereferat.
Kurset dere fant er en time med video på engelsk som ingen på gulvet kommer gjennom.
Selv om alle tok det i fjor, er det ingen som vet hvem som må ta det igjen i år.
Deltakeren får en e-post som ser ekte ut, og skal selv peke ut faresignalene. Deretter det samme på SMS og QR-kode, som er der forsøkene faktisk kommer nå.
Hvorfor gjenbrukte passord er problemet, hva totrinnspålogging faktisk stopper, og hvordan passnøkler fungerer i praksis.
Hva som kan deles hvor, hva som skjer når mobilen forsvinner, og hvordan man håndterer dokumenter utenfor kontoret.
Hvorfor det å si fra om en feil raskt er viktigere enn å unngå å gjøre den. Den delen folk husker etterpå.
Ti spørsmål med krav om 75 prosent riktig. Består deltakeren ikke, kan kurset tas om igjen.
Kurset er skrevet rundt verktøyene folk faktisk bruker, og kan tilpasses med deres egne rutiner og kontaktpunkter.
Det er ferdig. Ingen produksjonstid, ingen manusrunder.
Alle ansatte, eller en regel per avdeling og rolle.
E-post, SMS eller Teams. Folk uten fast e-post får det på telefonen.
Gjennomføring og testresultat loggføres, og fornyes neste år.
Folk lærer ikke å kjenne igjen phishing av å få det forklart. De lærer det av å se en e-post som ser riktig ut, og bomme på den én gang i trygge omgivelser.
Gjennomføringen er det spørsmålet dere får når noe har skjedd, eller når en kunde går gjennom leverandørkravene sine. Da holder det ikke å vite at kurset ble sendt ut.
Si hvor mange ansatte som skal ha kurset, så sender vi prisen og en oversikt over hva kurset dekker, skjerm for skjerm. Svar på e-post innen én virkedag.
Beskyttet av reCAPTCHA. Googles personvernerklæring · vilkår
Førti til femti minutter, fordelt på 22 skjermbilder. De fleste tar det i én økt, men kurset husker hvor man var, så det kan deles opp uten å begynne på nytt.
Ja. Kurset er ferdig som utgangspunkt, og deler av det kan skrives om slik at det peker på deres egne varslingsrutiner og kontaktpunkter. Det er raskere enn å produsere fra bunnen, og mer treffsikkert enn et helt generisk kurs.
Ja. Kurset kjører i nettleseren på telefonen, og kan sendes på SMS til dem som ikke har jobbmail. Gjennomføringen registreres på samme måte som for alle andre.
Kurset kan leveres som SCORM 1.2-pakke og kjøres i plattformen dere har. Da mister dere den automatiske fornyelsen og oppfølgingen, men innholdet er det samme.
Nei. Kurset handler om det menneskene gjør, ikke om oppsettet i systemene. De fleste hendelser starter likevel med at noen klikker på noe, og det er den delen dette dekker.
Kurset selges som egen modul, og prisen følger antall ansatte som skal ha det. Skal det kombineres med HMS-opplæring og resten av plattformen, finnes det en samlet pakke. Vi går gjennom begge deler i demoen.
Book en demo på 30 minutter. Vi går gjennom kurset skjerm for skjerm, viser phishing-øvelsen, og setter opp en utrulling til en avdeling mens du ser på.
30 minutter · du får se hele kurset