Phishing Test veya Simülasyon, eposta veya sms gibi dijital iletişim araçları ile gerçekleştirilen ve hedef kitlenin siber güvenlik farkındalığını test eden simülasyon çalışmasıdır. Siber saldırganlar, phishing saldırılarında kullanılan içerikleri sürekli geliştirerek hedef kullanıcılar için daha cazip ve ilgi çekici hale getirir, insan psikolojisi ve alışkanlıkları üzerine denemeler yapar. Bu nedenle Phishing Saldırıları “Sosyal Mühendislik Saldırıları” başlığı altında incelenmektedir. Phishing saldırıları ile etkin bir mücadele için öncelikle Saldırgan gibi düşünerek kurum çalışanlarının zayıf yönlerini tespit etmek gerekir . PhishGuard Simulator bir kurumsal Phishing uygulaması olup bu amaca kolay şekilde ulaşmanıza yardımcı olmaktadır. Bu uygulamayı kullanarak çalışanlarınızın siber tehditlere nasıl tepki verdiklerini öğreneceksiniz.
Etkili bir Phishing Test için PhishGuard
Phishing Test modülümüzün çeşitli simülasyon içerikleri ile periyodik çalışmalar yapıp çalışan farkındalığını test edebilirsiniz. Sürekli gelişen, güncel tehditleri yansıtan ve e-posta, SMS, WhatsApp, QR kod gibi farklı iletişim araçları üzerinden gönderilebilen simülasyon içerikleri, kurumunuzdaki zayıf halkaları tespit etmenize yardımcı olacaktır. Bu noktada Bilgi Güvenliği Farkındalık Eğitimi modülümüzü kullanarak çalışanlarınıza vermeniz gereken eğitimlerle ilgili plan yapabilirsiniz.
Kuruma Özel Lisans veya Hizmet modeli seçenekleri için iletişime geçin
Phishing Simulator Genel Özellikleri
Hazır Simülasyon Şablonları
Veri Girişi , Dosya Eklentili ve diğer kategorilerde toplamda 200’ün üzerinde Mesaj (posta veya sms ) ve Açılış sayfasından oluşan hazır phishing test şablonları.
Türkçe ve Yerel İçerik
Türkçe Şablonlar , Türkiye’de gerçekleştirilen Phishing Saldırılarını Simüle eden Şablonlar
Spear Phishing özelliği
İstediğiniz web sitesini kopyalayıp gereksinimlere uygun şekilde değişiklikler yaparak özel spear phishing senaryoları oluşturma özelliği.
Dil Desteği
30’un üzerinde farklı dilde ( Türkçe dahil) Phishing Simülasyon şablonları. İsteğe göre farklı dillere çeviri yapılabilmesi.
Esnek Phishing Test Şablonları
Kısmen veya tamamen değiştirebileceğiniz, sıfırdan oluşturabileceğiniz, yüksek öncelikle veya “double barrel” yöntemiyle gönderebileceğiniz şablonlar.
Rastgele gönderim ve Zamanlama Özelliği
Tüm kullanıcılara aynı anda aynı içeriğin gönderilmemesi için farklı kullanıcılar için farklı Zaman programlarının oluşturulması ve Rastgele içeriklerin atanması.
Güçlü Phishing Simulator
Kullanıcıların çalışmanın simülasyon olduğunu anlamayacağı, gerçekçi simülasyonlar oluşturulabilecek güçlü ve esnek Simülatör özellikleri.
Güçlü Raporlama özelliği
Özelleştirilebilir Raporlama özelliği. Bu özellikle birlikte rapor içeriği, rapor dili, görsel içerikler gereksinime göre ayarlanarak farklı rapor şablonları oluşturulabilir.
Phishing Test modülünün tehdit simülasyonu içeriği
Çeşitli yöntemlerle gerçekleştirilen simülasyonlar kullanıcıların farklı senaryolara nasıl tepki verdiğini ölçerek risk analizi yapılmasını sağlar.
Ölçülen Etkileşim Seviyeleri
Kullanıcı etkileşim seviyeleri, saldırı senaryosuna verilen yanıtın derinliğini ve oluşturduğu risk derecesini gösterir.
Tıklama: Kullanıcının riskli bağlantılara tıklayıp tıklamadığını ölçer.
Veri Girişi: Kullanıcının riski bağlantılara tıkladıktan sonra veri girişi ( şifre, kimlik no gibi) yapıp yapmadığını ölçer.
Dosya Odaklı: Kullanıcıların riskli dosya indirip indirmediğini, indirdikten sonra çalıştırıp çalıştırmadığını ölçer.
Saldırı vektörleri
Hedef kullanıcılara erişim için çeşitli saldırı vektörleri kullanılır.
Dijital İletişim araçları: E-posta, sms, whatsapp, qr code, teams gibi güncel dijital iletişim araçları.
Taşınabilir Medya: Usb, harici disk gibi taşınabilir medya araçları.
Phishing Test Senaryoları
Simülasyonlarda, hedef kullanıcının aksiyon almasını sağlayacak çeşitli eposta ve web sitesi içerikleri kullanılır.
Türkiye’den senaryolar: E-ticaret siteleri, Bankalar ve toplum tarafından yaygın olarak bilinen diğer şirketleri simüle eden senaryolar.
Global senaryolar: Yaygın olarak kullanılan sosyal medya platformları, iletişim araçları gibi senaryolar.
Şirkete özel senaryolar: Ürün veya Hizmeti kullanan şirketin bir web sitesinin kopyalanmasıyla oluşturulan kuruma özel phishing senaryoları.
Örnek Ekran Görüntüleri
Hizmet olarak Phishing Test
Phishing test çalışmasının hizmet olarak alınması, lisans alımına kıyasla operasyonel yükü azaltır ve toplam sahip olma maliyetini daha verimli kılar. Doğru sonuçlar elde etmek için phishing testlerinin iyi planlanması gerekir. Süreç; gereksinimlerin analizi, saldırı tiplerinin belirlenmesi ve kullanıcıların profillerine göre gruplandırılmasıyla başlar. Bu hazırlıkların ardından, her gruba uygun senaryolar uygulanır. Hizmet modelinde, uzman ekibimizle birlikte yürüteceğimiz bu çalışmalar sayesinde çalışanlarınızın zayıf noktalarını hızlıca tespit edebilir, eğitim ihtiyaçlarını netleştirebilir ve oltalama saldırılarına karşı daha bilinçli bir savunma yapısı oluşturabilirsiniz.
Tek Seferlik Hizmet: İhtiyaç duyduğunuzda tercih edebileceğiniz, tek bir phishing kampanyasını kapsayan hizmet seçeneğidir. Detaylar için Tek Seferlik Hizmet sayfamızı inceleyebilirsiniz.
Yıllık Hizmet: Yıllık 4 veya daha fazla phishing kampanyasından oluşan hizmet seçeneğidir. Tek Seferlik seçeneğine göre maliyet avantajı sağlar. Detay ve Fiyat bilgisi talepleriniz iletişime geçebilirsiniz.
Hizmet modelinin temel avantajları şu şekildedir:
Maliyet Avantajı: Toplam sahip olma maliyetiniz lisans kiralama veya satın almaya göre çok daha düşük olur.
Daha az Efor: Ürün öğrenmek ve yönetmek için zaman ve efor harcamazsınız. Bu çalışmaları sizin yerinize biz, fakat sizin kontrolünüzde gerçekleştiririz. Gerçekleştirilen tüm aktiviteler için sizin onayınızı alır, kullanılacak içeriklere sizlerle birlikte karar veririz.
Daha Etkili sonuçlar: Test çalışmalarını konusunda uzman, güncel trendleri takip eden, şimdiye kadar Türkiye’de 100.000+ çalışanın eğitilmesine katkı sağlamış profesyoneller yürüttüğü için çok daha iyi sonuçlar alırsınız.
Örnek Test eğitimimizi inceleyerek test örnekleri ve Farkındalık eğitimleri hakkında fikir edinebilirsiniz.
Bilgilerinizi bırakın; Test/Farkındalık hizmetlerimiz ile ilgili aynı gün içinde dönüş yapalım.
