तुमच्या संस्थेसाठी मोफत फिशिंग चाचणी कशी करावी
त्यामुळे, तुम्ही तुमच्या संस्थेच्या असुरक्षिततेचे मूल्यांकन करू इच्छिता फिशींग चाचणी, परंतु तुम्ही फिशिंग सिम्युलेशन सॉफ्टवेअरसाठी पैसे देऊ इच्छित नाही ज्यामुळे बिल वाढेल?
जर हे तुमच्यासाठी खरे असेल तर वाचत राहा.
या लेखात तांत्रिक सुरक्षा अभियंता किंवा गैर-तांत्रिक सुरक्षा विश्लेषक फिशिंग सिम्युलेशन विनामूल्य किंवा कोणत्याही खर्चाशिवाय सेट अप आणि चालवण्याचे मार्ग समाविष्ट करते.
मला फिशिंग चाचणी चालवण्याची आवश्यकता का आहे?
Verizon मते 2022 23,000 हून अधिक घटनांचा डेटा भंग तपास अहवाल आणि जगभरातून 5,200 पुष्टी केलेल्या उल्लंघनांचा अहवाल, फिशिंग हा संस्थेमध्ये तडजोड करण्याच्या चार प्रमुख मार्गांपैकी एक आहे आणि फिशिंग हाताळण्याच्या योजनेशिवाय कोणतीही संस्था सुरक्षित नाही.
फिशिंग सिम्युलेशन ही संरक्षणाची दुसरी ओळ आणि फिशिंग जागरूकतेचा विस्तार आहे. कर्मचाऱ्यांच्या प्रशिक्षणाला बळकटी देण्याचा आणि तुमची स्वतःची जोखीम समजून घेण्यात आणि कर्मचाऱ्यांची लवचिकता सुधारण्यात मदत करण्याचा हा एक मार्ग आहे. अनुभव हा सर्वोत्कृष्ट शिक्षक आहे आणि सायबर सुरक्षा प्रशिक्षण आणि जागरूकता पुन्हा लागू करण्याचा फिशिंग चाचणी हा सर्वात प्रभावी मार्ग आहे.
मी माझ्या संस्थेमध्ये फिशिंग मोहीम कशी चालवू?
एखाद्या संस्थेमध्ये फिशिंग सिम्युलेशन चालवणे योग्यरित्या न केल्यास अलार्म सेट करू शकतात (खराब मार्गाने).
तुम्हाला हे सुनिश्चित करायचे आहे की तुमच्‍याकडे तांत्रिक अंमलबजावणीसाठी तसेच संघटनात्मक संप्रेषणाची योजना आहे.
- तुमच्या संप्रेषण धोरणाची योजना करा (हे अधिका-यांना कसे विकायचे आणि कर्मचार्‍यांसह टोन कसा सेट करायचा याची योजना करा. लक्षात ठेवा: तुमच्या फिशिंग चाचणीसाठी आलेल्या तुमच्या संस्थेतील एखाद्याला पकडणे हे शिक्षेबद्दल नसावे, ते प्रशिक्षणाबद्दल असावे.)
- तुमच्या परिणामांचे विश्लेषण कसे करायचे ते समजून घ्या (100% यशाचा दर असण्याने यशाचे भाषांतर होत नाही. 0% यशाचा दर असणे देखील नाही.)
- बेसलाइन चाचणीसह प्रारंभ करा (हे तुम्हाला मोजण्यासाठी संख्या देईल)
- मासिक आधारावर पाठवा (फिशिंग चाचण्यांसाठी ही शिफारस केलेली वारंवारता आहे)
- विविध चाचण्या पाठवा (स्वतःची खूप वेळा कॉपी करू नका. कोणीही त्यात पडणार नाही.)
- एक संबंधित संदेश पाठवा (तुमच्या मोहिमेसाठी उच्च दर मिळविण्यासाठी कंपनीच्या बाहेर किंवा अंतर्गत वर्तमान बातम्या वापरा)
मोफत फिशिंग चाचणी चालवताना काय करावे आणि काय करू नये याबद्दल अधिक तपशील जाणून घेऊ इच्छिता?
>>>फिशिंग समजून घेण्यासाठी आमचे अंतिम मार्गदर्शक येथे पहा. <<
मी विनामूल्य किंवा बजेट-अनुकूल फिशिंग सिम्युलेशन सॉफ्टवेअर का वापरावे?
या प्रश्नाचे सोपे उत्तर आहे कारण चांगली फिशिंग मोहीम चालवण्यासाठी तुम्हाला KnowBe4 सारख्या महागड्या उपायांसह जाण्याची गरज नाही.
या प्रकरणात हे देखील खरे आहे की, अधिक महाग सॉफ्टवेअर तुमची मोहीम चालवण्यासाठी सर्वोत्तम सॉफ्टवेअर असेलच असे नाही.
प्रभावी फिशिंग मोहिमेसाठी तुम्हाला काय हवे आहे?
बरं, सत्य हे आहे की फिशिंग मोहीम चालवण्यासाठी तुम्हाला खरोखर खूप घंटा आणि शिट्ट्यांची गरज नाही.
मोहीम पूर्ण करण्यासाठी तुम्हाला 1,000 टेम्पलेट्सची देखील आवश्यकता नाही.
शेवटी, बहुतेक फिशिंग मोहिमा दरमहा 1 पेक्षा जास्त फिशिंग ईमेल पाठवत नाहीत.
तसेच, एक उत्तम मोहीम चालवण्याचा सर्वोत्तम मार्ग म्हणजे आपल्या संस्थेसाठी सज्ज असलेले आपले स्वतःचे टेम्पलेट सानुकूलित करणे.
त्यामुळे, प्रत्यक्षात फिशिंग सिम्युलेशन सॉफ्टवेअर निवडणे सर्वोत्तम आहे जे सानुकूल करण्यायोग्य आणि वापरण्यास सोपे आहे, जास्त क्लिष्ट नाही आणि तुम्ही कधीही वापरणार नाही अशा वैशिष्ट्यांनी भरलेले नाही.
सर्वोत्तम मोफत फिशिंग चाचणी सॉफ्टवेअर कोणते आहे?
GoPhish सर्वात मजबूत मुक्त-स्रोत म्हणून उभे आहे फिश मार्केटप्लेसवर चाचणी सॉफ्टवेअर.
खरं तर, आम्हाला हे खूप आवडते की आम्ही आमची टीम वापरत असलेल्या टेम्पलेट्स आणि लँडिंग पृष्ठांनी भरलेली Hailbytes वर एक प्रत तयार केली. तुम्ही आमचे तपासू शकता गोफिश फिशिंग फ्रेमवर्क AWS वर.
GoPhish ही एक साधी, जलद, वाढवता येणारी फिशिंग फ्रेमवर्क आहे जी ओपन सोर्स आहे आणि वारंवार अपडेट केली जाते.
मी गोफिश फ्रेमवर्कसह कसे सुरू करू?
तुम्ही सुरुवात कशी करावी यासाठी दोन भिन्न पर्याय आहेत. तुम्ही कोणता पर्याय निवडावा हे शोधण्यासाठी, तुम्ही स्वतःला काही प्रश्न विचारले पाहिजेत.
सुरक्षा पायाभूत सुविधा उभारण्याच्या बाबतीत मी तांत्रिकदृष्ट्या कुशल आहे का?
जर उत्तर होय असेल, तर तुम्ही कदाचित ठीक असाल स्वत: गोफिश सेट करा. लक्षात ठेवा की या प्रकारच्या पायाभूत सुविधांची स्थापना करणे वेळखाऊ आणि आव्हानात्मक असू शकते जर तुम्हाला ते योग्यरित्या सेट करायचे असेल.
जर उत्तर नाही असेल तर, तर तुम्हाला सोप्या मार्गाने जायचे असेल आणि AWS मार्केटप्लेसवर उपलब्ध असलेल्या GoPhish फ्रेमवर्क उदाहरणाचा वापर करा. हे उदाहरण विनामूल्य चाचणीसाठी आणि मीटर केलेल्या वापरासाठी शुल्क आकारण्यास अनुमती देते. हे विनामूल्य नाही, परंतु KnowBe4 पेक्षा ते अधिक परवडणारे आहे आणि सेट करणे खूप सोपे आहे.
मी क्लाउड इन्फ्रास्ट्रक्चर म्हणून GoPhish सेट करू इच्छितो?
जर उत्तर होय असेल तर तुम्ही करू शकता AWS वर GoPhish ची तयार आवृत्ती वापरा. याचा फायदा असा आहे की तुम्ही तुमच्या फिशिंग मोहिमा कोणत्याही ठिकाणाहून सहजतेने वाढवू शकता. तुम्ही AWS मध्ये तुमच्या इतर क्लाउड इन्फ्रास्ट्रक्चरसह तुमची सदस्यता देखील व्यवस्थापित करू शकता.
जर नसेल, तर तुम्हाला हवे असेल GoPhish स्वतः सेट करा.
AWS सह GoPhish कसे सेट करावे (सोपा मार्ग):
काली लिनक्सवर गोफिशची नवीनतम आवृत्ती कशी स्थापित करावी:
GoPhish सह प्रवेश चाचणी कशी करावी:
प्रारंभ करण्यासाठी सज्ज आहात?