Sosyal Mühendislik ve Phishing Farkındalığı

Kurumsal siber olayların büyük bölümü teknik bir zafiyetten değil, bir çalışanın ikna edilmesinden başlar. Sahte fatura e-postası, üst yönetici taklidiyle gelen acil havale talebi ya da destek ekibi kimliğiyle yapılan telefon araması; hepsi aynı psikolojik kaldıraçları kullanır: aciliyet, otorite ve merak. Bu nedenle sosyal mühendislik savunması bir yazılım meselesi değil, kurum genelinde paylaşılan bir refleks meselesidir. Altı saatlik yoğun program yedi modülde doğrudan uygulamaya odaklanır. Saldırı çeşitleri modülünde hedefli kimlik avı, sesli arama ve mesaj yoluyla yapılan girişimler örneklerle ayrıştırılır; sahte e-posta ve bağlantı tespiti modülünde katılımcılar gerçek örnekler üzerinde başlık, alan adı ve bağlantı incelemesi yapar; kurumsal senaryolar modülünde finans ve insan kaynakları birimlerine yönelik tipik dolandırıcılık kurguları çalışılır; simüle tatbikat modülünde bir kimlik avı denemesi canlandırılır ve sonuçlar birlikte değerlendirilir. Katılımcılar kapanışta kendi ekipleri için bir şüpheli e-posta kontrol listesi ve bildirim akışı belirler.