התקפות פישינג לא בוחרות ארגון לפי גודל או תחום – הן תוקפות את כולם. בלחיצת כפתור אחת, עובד עלול לחשוף סיסמאות, להוריד קובץ זדוני או לאפשר חדירה לרשת הארגונית.
קמפיין פישינג הוא שירות שבוחן את מוכנות הארגון בפועל, באמצעות סימולציה מבוקרת של התקפות פישינג אמיתיות. הקמפיין נשלח לעובדים באימיילים מדומים (מותאמים לשפה ולתרחישים הארגוניים), ומדמה את שיטות ההתחזות בהן משתמשים האקרים.
השירות מתאים לכל ארגון – גם אם אין ברשותו רישוי מתקדם של Office 365 – ומתבצע בכל מערכת דוא"ל קיימת.
מעבר ליתרונות המעשיים, הקמפיין מהווה חלק קריטי בעמידה בדרישות רגולציה ותקנים (ISO 27001, NIST, CIS, ,תיקון 13), המחייבים תוכניות להגברת מודעות עובדים ובדיקות מוכנות.
אפיון והגדרת קמפיין – בחירת תרחישים מותאמים לארגון (ספקים, בנקים, IT וכו’).
ביצוע סימולציה – שליחת מיילים מבוקרים לכלל או חלק מהעובדים.
מדידה וניתוח – איסוף נתונים: שיעור פתיחה, הקלקות, דיווחים.
דו"ח מפורט – הצגת תמונת מצב לפי עובדים, מחלקות ותפקידים.
שיפור ומניעה – הטמעת לומדות והדרכות ממוקדות לחיזוק המודעות.
