Oltalama simülasyonu programı nasıl kurulur? 6 adım ve doğru metrikler
Yılda bir yapılan eğitim davranışı değiştirmez. Ölçülen, düzenli ve cezalandırmayan bir programın nasıl kurulacağını anlatıyoruz.
Yayın: · 2 dk okuma · HilfeX Güvenlik Ekibi
- Başarıyı yalnızca tıklama oranıyla değil, bildirme oranı ve bildirim süresiyle ölçün.
- Kampanyaları kolaydan zora kademelendirin ve düzenli (ör. aylık) tekrarlayın.
- Tıklayan kişiye ceza değil, o anda kısa bir öğrenme deneyimi verin.
Birçok kurum farkındalığı yılda bir kez izlenen bir videoyla yönetir. Oysa saldırganlar her gün yeni bir e‑posta gönderir. Etkili bir program, çalışanların gerçeğe yakın senaryolarla düzenli pratik yapmasını ve gelişimin ölçülmesini sağlar.
6 adımda program
- Hedef ve kapsamı belirleyin: Hangi departmanlar, hangi diller, hangi riskler? Finans ve insan kaynakları gibi yüksek risk taşıyan ekipleri ayrıca planlayın.
- Başlangıç ölçümü yapın: Duyurusuz ilk kampanya, mevcut durumu gösterir. Bu sonuç bir “not” değil, karşılaştırma noktasıdır.
- Zorluğu kademelendirin: Bariz işaretler taşıyan kolay e‑postalardan, kurumunuza özel hazırlanmış zor senaryolara doğru ilerleyin.
- Düzenli tekrar edin: Aylık veya iki ayda bir kısa kampanyalar, yılda bir büyük kampanyadan daha etkilidir.
- Anında öğrenme anı: Tıklayan çalışan, o e‑postanın işaretlerini gösteren kısa bir eğitim ekranı görmeli.
- Kolay bildirme yolu: Outlook’ta tek tıkla “Oltalama olarak bildir” düğmesi, refleksin günlük işe dönüşmesini sağlar.
Doğru metrikler
- Tıklama oranı: Bağlantıya tıklayanların oranı. Düşmesi beklenir ama tek başına yanıltıcı olabilir; kolay şablonlarla yapay olarak düşürülebilir.
- Veri girişi oranı: Sahte sayfaya şifre veya bilgi girenler. Asıl risk budur.
- Bildirme oranı: E‑postayı güvenlik ekibine bildirenler. Programın olgunluğunu en iyi gösteren göstergedir.
- Bildirim süresi: İlk bildirimin ne kadar sürede geldiği. Gerçek bir saldırıda ekibinize zaman kazandırır.
- Tekrar tıklayanlar: Aynı kişilerin sürekli tıklaması, hedefli ek eğitim ihtiyacını gösterir.
Kültür: suçlamadan öğrenmek
İsim vererek teşhir eden veya disiplin cezasına dönüşen programlar, çalışanların hata yaptığında bildirmekten kaçınmasına yol açar. Bu da gerçek bir saldırıda en tehlikeli sonuçtur. Raporları departman ve eğilim bazında paylaşın, başarıyı görünür kılın.
Yönetime nasıl raporlanır?
Üç aylık bir özet yeterlidir: zorluk seviyesine göre tıklama ve veri girişi oranları, bildirme oranının gelişimi, en riskli senaryolar ve sonraki dönem planı. HilfeX IQ Portal bu raporları departman bazında otomatik üretir.
Sık sorulan sorular
Oltalama simülasyonu yasal mı?
Kurum içi farkındalık amacıyla, çalışanların kişisel verilerine saygı gösterilerek yapılan simülasyonlar yaygın bir uygulamadır. Programı önceden genel olarak duyurmak, KVKK ve DSGVO açısından aydınlatma yükümlülüklerini yerine getirmek ve sonuçları kişileri teşhir etmeden kullanmak önemlidir.
Ne sıklıkla kampanya yapılmalı?
Çoğu kurum için aylık veya iki ayda bir kısa kampanyalar iyi bir dengedir.
İyi bir bildirme oranı nedir?
Kesin bir eşik yoktur; önemli olan zaman içinde istikrarlı biçimde artması ve tıklama oranını geçmesidir.
