อบรม Security Awareness และจำลอง Phishing

เหตุการณ์ส่วนใหญ่เริ่มจากอีเมลฉบับเดียว บริการกลุ่มนี้ทำให้พนักงานทุกคนเป็นด่านแรกที่จับผิดได้ ด้วยการอบรมที่ตรงกับงานจริงและการซ้อมรับมือ Phishing ที่วัดผลได้

การอบรมความตระหนักด้านความปลอดภัยให้พนักงานเต็มห้อง

เหมาะกับองค์กรที่

พนักงานใช้อีเมลและระบบออนไลน์ทุกวัน

ฝ่ายบัญชี ฝ่ายขาย และฝ่ายบุคคล คือเป้าหมายอันดับต้นของอีเมลหลอกลวง เพราะจัดการเงิน เอกสาร และข้อมูลส่วนบุคคล

ต้องมีหลักฐานการสร้างความตระหนัก

ISO 27001 และ PDPA ต้องการให้องค์กรแสดงว่าพนักงานได้รับการอบรมและเข้าใจนโยบาย

เคยมีเหตุการณ์หรือเกือบมี

มีคนในองค์กรเคยคลิกลิงก์ต้องสงสัย หรือเกือบโอนเงินตามอีเมลปลอม และไม่อยากให้เกิดซ้ำ

บริการในกลุ่มสร้างความตระหนักให้ผู้คน

สองบริการนี้ทำคู่กันได้ผลที่สุด จำลองก่อนเพื่อรู้จุดอ่อน แล้วอบรมให้ตรงจุด

  1. ลำดับที่ 1

    อบรม Security Awareness Awareness Training Program

    หลักสูตรแบบมีส่วนร่วม ปรับเนื้อหาตามธุรกิจและระดับพนักงาน ครอบคลุมแนวปฏิบัติความปลอดภัยไซเบอร์ การสังเกตภัยคุกคาม การจัดการรหัสผ่าน และการดูแลข้อมูล

    ผลที่ได้: สไลด์และคู่มือ ผลคะแนนก่อน-หลัง และใบรับรองการเข้าอบรม

  2. ลำดับที่ 2

    จำลอง E-mail Phishing E-mail Phishing Program

    ส่งอีเมลหลอกล่อที่ออกแบบให้เหมือนของจริงในสภาพแวดล้อมที่ปลอดภัย วัดว่าใครเปิด ใครคลิก ใครกรอกข้อมูล และใครรายงาน แล้วอบรมซ้ำเฉพาะกลุ่มที่ยังเสี่ยง

    ผลที่ได้: รายงานอัตราคลิกรายแผนก เทียบรอบก่อนหน้าได้

หัวข้อที่ครอบคลุม

เลือกหัวข้อให้ตรงกับความเสี่ยงของแต่ละแผนก

  • Phishing และ Social Engineeringอีเมล โทรศัพท์ และข้อความหลอกลวง
  • รหัสผ่านและการยืนยันตัวตนรหัสผ่านที่ปลอดภัยและ MFA
  • การดูแลข้อมูลและ PDPAข้อมูลส่วนบุคคลและข้อมูลลับขององค์กร
  • การทำงานนอกสถานที่Wi-Fi สาธารณะ อุปกรณ์ส่วนตัว และการแชร์ไฟล์
  • มัลแวร์และไฟล์แนบสัญญาณของไฟล์และลิงก์อันตราย
  • การรายงานเหตุการณ์เจอสิ่งผิดปกติแล้วต้องทำอย่างไร

ขั้นตอนการทำงาน

ทุกแคมเปญตกลงกับผู้บริหารและฝ่ายบุคคลก่อน ผลรายบุคคลใช้เพื่ออบรม ไม่ใช่เพื่อลงโทษ

  1. ขั้นตอนที่ 1: ทำความเข้าใจองค์กร

    แผนก ระบบที่ใช้ และภัยคุกคามที่แต่ละกลุ่มเจอจริง

  2. ขั้นตอนที่ 2: จำลอง Phishing รอบแรก

    วัดระดับความเสี่ยงตั้งต้นของแต่ละแผนกโดยไม่แจ้งล่วงหน้า

  3. ขั้นตอนที่ 3: อบรมตามผล

    เนื้อหาปรับตามจุดอ่อนที่พบ ใช้ตัวอย่างอีเมลจากรอบจำลองจริง

  4. ขั้นตอนที่ 4: จำลองซ้ำและเทียบผล

    วัดว่าการคลิกลดลงและการรายงานเพิ่มขึ้นหรือไม่

  5. ขั้นตอนที่ 5: ส่งรายงานและแผนรอบถัดไป

    สรุปผู้บริหาร รายงานรายแผนก และกำหนดรอบจำลองต่อเนื่อง

สิ่งที่คุณจะได้รับ

  • รายงานผลการจำลอง Phishing รายแผนก พร้อมเปรียบเทียบกับรอบก่อนหน้า
  • สไลด์และคู่มือการอบรมที่ปรับตามองค์กร
  • ผลคะแนนก่อนและหลังอบรม และใบรับรองการเข้าอบรมรายบุคคล
  • หลักฐานการสร้างความตระหนักสำหรับ ISO 27001 และ PDPA

สิ่งที่ไม่รวมในบริการ

ขอบเขตที่ชัดเจนคือความโปร่งใส รายการนี้ยืนยันกับบริษัทก่อนเผยแพร่

  • การจำลองผ่านโทรศัพท์หรือการเข้าถึงสถานที่จริง (ตกลงแยกเป็นงานเพิ่มเติมได้)
  • การตั้งค่าระบบกรองอีเมลขององค์กร
  • การลงโทษหรือประเมินผลงานรายบุคคลจากผลการจำลอง

มาตรฐานและแนวทางที่ใช้

ISO/IEC 27001ข้อกำหนดด้านความตระหนัก การศึกษา และการอบรม
PDPAหน้าที่ในการให้ความรู้ผู้ปฏิบัติงานที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
NISTแนวทางโปรแกรมสร้างความตระหนักและการอบรม

ข้อมูลของคุณ ผลการทำงานและข้อมูลที่เข้าถึงระหว่างโครงการถูกเก็บภายใต้ข้อตกลงรักษาความลับ (NDA) ที่ลงนามก่อนเริ่มงานทุกครั้ง

คำถามที่พบบ่อย

คำถามที่ลูกค้าถามเราก่อนเริ่มงานบ่อยที่สุด ถ้าไม่พบคำตอบ ส่งคำถามมาได้ที่ฟอร์มด้านล่าง

พนักงานจะรู้ไหมว่าเป็นการจำลอง

รอบแรกมักไม่แจ้งล่วงหน้าเพื่อวัดระดับจริง แต่ผู้บริหารและฝ่ายบุคคลทราบและอนุมัติก่อนเสมอ หลังจบรอบ พนักงานที่คลิกจะเห็นหน้าอธิบายทันทีว่านี่คือการซ้อมและสังเกตอะไรได้บ้าง

ข้อมูลที่พนักงานกรอกในหน้าจำลองไปไหน

หน้าที่เราควบคุมไม่เก็บรหัสผ่านที่กรอก บันทึกเพียงว่ามีการกรอกเกิดขึ้น ข้อมูลผลการจำลองเก็บภายใต้ข้อตกลงรักษาความลับ

อบรมได้กี่คน และใช้เวลาเท่าไร

จัดได้ทั้งในสถานที่และออนไลน์ ครึ่งวันถึงหนึ่งวันต่อรุ่น จำนวนคนต่อรุ่นและค่าใช้จ่ายแจ้งในใบเสนอราคา

ควรจำลองบ่อยแค่ไหน

องค์กรส่วนใหญ่ทำรายไตรมาส เพื่อให้ทันรูปแบบอีเมลหลอกลวงใหม่ ๆ และวัดแนวโน้มได้

ใช้ผลประกอบ ISO 27001 ได้ไหม

ได้ รายงานการอบรมและผลการจำลองใช้เป็นหลักฐานการสร้างความตระหนักตามข้อกำหนดของมาตรฐาน

บริการอื่นของเรา

เริ่มแคมเปญจำลอง Phishing รอบแรก

บอกเราว่ามีพนักงานกี่คน กี่แผนก และใช้ระบบอีเมลอะไร เราจะออกแบบแคมเปญและหลักสูตรที่เหมาะกับองค์กรของคุณ

โทร 081-614-4486 หรืออีเมล infosec@unisecurity.co.th

เริ่มแคมเปญจำลอง Phishing รอบแรก

เล่าให้เราฟังสั้น ๆ ทางอีเมลหรือโทรศัพท์ เราจะประเมินขอบเขตและงบประมาณเบื้องต้นให้โดยไม่มีค่าใช้จ่าย

ปุ่มอีเมลจะเปิดโปรแกรมอีเมลพร้อมหัวข้อและรายการที่ควรบอกเรา ไม่ต้องส่งข้อมูลลับหรือรหัสผ่านทางอีเมล

ลงนาม NDA และหนังสืออนุญาตก่อนเริ่มงานทุกครั้ง