ο πελάτης ρωτά εάν διενεργούμε δοκιμές phishing στους υπαλλήλους, τι γίνεται αν δεν το κάνουμε

Οι δοκιμές phishing είναι απόδειξη, όχι υποχρεωτική μορφή

Όχι, οι δοκιμές phishing δεν είναι ως τέτοιες υποχρεωτικές. Αυτό που έχει σημασία είναι ότι οι υπάλληλοι λαμβάνουν τακτικά εκπαίδευση στην κυβερνοϋγιεινή, και μια δοκιμή phishing είναι το πιο συγκεκριμένο αποδεικτικό στοιχείο που ένας πελάτης μπορεί να ελέγξει. Μια εκπαίδευση χωρίς δοκιμή είναι δύσκολη να επαληθευτεί. μια προσομοίωση με ποσοστό κλικ και έκθεση είναι άμεσα αποδεικτή για τον πελάτη. Γι' αυτό αυτό το συγκεκριμένο στοιχείο εμφανίζεται συχνά ξεχωριστά στις λίστες ερωτήσεων, ανεξάρτητα από το πιο γενικό ερώτημα αν οι υπάλληλοι λαμβάνουν εκπαίδευση στις βασικές πρακτικές κυβερνοϋγιεινής.

Εάν δεν διενεργηθεί δοκιμή phishing, η ειλικρινέστερη απάντηση είναι «όχι», πιθανώς συμπληρωμένη με ό,τι πραγματικά συμβαίνει: ένα e-learning, μια οδηγία κατά την ενοποίηση, ένα εσωτερικό μήνυμα σχετικά με πρόσφατα περιστατικά απάτης. Αυτό δεν είναι ισοδύναμη αντικατάσταση, αλλά δείχνει ότι γίνεται κάτι για την ενημέρωση. Η προσομοίωση μιας δοκιμής phishing ως απάντηση ενώ δεν υπάρχει, δεν είναι δεκτή — το δοσιέ συμπληρώνει μόνο αυτό που είναι αποδεικτό, και το «ναι» χωρίς πηγή δεν προτείνεται εδώ. Επιπλέον, το phishing εμφανίζεται συχνά ως αιτία ενός περιστατικού ασφάλειας, επομένως αυτός που απαντά «όχι» εδώ, μπορεί να περιμένει και μια ακόλουθη ερώτηση από τον πελάτη σχετικά με τη διαδικασία διαχείρισης περιστατικών ασφάλειας.

Όπου αυτό αναφέρεται: άρθρο 21 παράγραφος 2, στοιχείο g

Το άρθρο 21 παράγραφος 2 της Οδηγίας NIS2 αναφέρει μεταξύ των δέκα μέτρων «βασικές πρακτικές κυβερνοϋγιεινής και εκπαίδευσης στην κυβερασφάλεια» (στοιχείο g). Η Οδηγία δεν ορίζει κάποιο όργανο — καμία δοκιμή phishing, καμία συγκεκριμένη μέθοδο διδασκαλίας — αλλά αφήνει την εφαρμογή στην κρίση του φορέα. Το ISO/IEC 27001 περιλαμβάνει στο Παράρτημα A ένα παρόμοιο μέτρο ελέγχου σχετικά με την ευαισθητοποίηση και την εκπαίδευση, και εκεί επίσης χωρίς υποχρεωτική μορφή. Ο Κανονισμός Κυβερασφάλειας είναι η ολλανδική υλοποίηση αυτής της Οδηγίας και θα ισχύσει στις 15 Αυγούστου 2026· μέχρι τότε, αυτό δεν είναι ακόμη νόμιμη υποχρέωση για τα περισσότερα επιχειρήματα, αλλά ένας πελάτης μπορεί να ρωτήσει ήδη σήμερα μέσω της δικής του λίστας ερωτήσεων, προσδοκώντας αυτή την ημερομηνία ή επειδή ο ίδιος βρίσκεται ήδη υπό εποπτεία.