Menjalankan tes phishing pertama Anda

Simulasi phishing pertama yang dijalankan sebuah organisasi lebih penting dibanding kebanyakan simulasi yang mengikutinya, karena ia menentukan ekspektasi untuk seluruh program. Template yang terlalu agresif, tidak adanya komunikasi internal tentang keberadaan program, atau pendekatan penilaian yang terasa menghukum dapat merusak kepercayaan sebelum program punya kesempatan membuktikan nilainya. Sebaliknya, tes yang terlalu mudah menghasilkan hasil yang menyenangkan tapi tidak memberi tim keamanan informasi berguna tentang eksposur sesungguhnya.

Tes pertama yang baik dikalibrasi untuk membangun baseline, bukan untuk menjebak sebanyak mungkin orang. Tes ini sebaiknya menggunakan template dengan tingkat kesulitan sedang yang relevan dengan industri Anda, mencakup potongan lintas organisasi yang wajar, dan dipadukan dengan pesan internal yang jelas tentang alasan program ini ada, sehingga karyawan memahaminya sebagai pelatihan, bukan jebakan. Apa yang diukur dalam kampanye pertama itu, tingkat klik, tingkat pelaporan, dan waktu untuk melapor, menjadi baseline yang akan dibandingkan dengan setiap kampanye berikutnya.

Persiapan adalah tempat sebagian besar tes pertama berhasil atau gagal. Pemeriksaan pra-peluncuran memvalidasi template, landing page, domain pengirim, daftar penerima, dan jadwal sebelum apa pun dikirim, sehingga kegagalan yang mempermalukan program baru, tautan rusak, domain belum terverifikasi, grup penerima kosong, tertangkap sebelum seorang karyawan menerima pesan. Memulai dari template global yang terkalibrasi, bukan umpan yang disusun dari nol, menjaga tingkat kesulitan pada rentang yang wajar untuk sebuah baseline, alih-alih tanpa sengaja menghasilkan tes yang nyaris tidak bisa dilewati siapa pun.

Setelah kampanye aktif, monitor waktu nyata menampilkan pengiriman, pembukaan, klik, pengisian formulir, dan pelaporan saat terjadi, sehingga Anda tidak perlu menunggu kampanye selesai untuk memahami hasilnya. Setelahnya, laporan yang dihasilkan merangkum tingkat klik, tingkat pelaporan, dan rincian per departemen dalam format yang dapat Anda bagikan kepada pimpinan, dan set angka pertama itu menjadi baseline yang akan menjadi pembanding setiap kampanye berikutnya. Yang terpenting, menyertakan jalur pelaporan sejak awal berarti Anda tidak hanya mengetahui siapa yang mengklik, tetapi juga siapa yang melakukan hal yang benar.