iarrann an liosta ceisteanna ar dhéanann tú trialacha ar phishing i measc do phearsanél

Tá tástálacha phishing mar chuid de shláinte an charbhailchirt, ní amháin ar thaithí a bheith ar an eolas

Ní gné ar leith a bhíonn i dtástáil phishing, ach fianaise ar cheann de na deich bheart ó alt 21(2) NIS2: fo-alt g, sláinte an charbhailchirt agus oiliúint ar shábháilteacht. Ní ionannadh an treoir féin aon insamhalta phishing — tabharann sí isteach "gealchleachta bhunúsacha i réimse sláinte an charbhailchirt agus oiliúint i réimse slándála an charbhailchirt". Nuair a iarrann custómer ar leith tástálacha phishing, aistriúnn sé an caighdeán sin go dtí cleachtas nithiúil, inmheasúrtha. I ISO 27001 tá an rud seo in Annex A faoin bheart bhainistithe do bhraistint, oiliúint agus traenáil an phearsanéil: éilíonn an chaighdeán chlár, agus is é tástáil phishing an fhianaise is coitianta air.

Mura bhfuil tástálacha phishing struchtúrtha agat, is "níl" an freagra ionraic — is rud eile a bhíonn ann traenáil ar bhraistint gan insamhalta agus is dócha go bhfuil a fhios sin ag an meastóir ar an taobh eile freisin. Iarrann go leor custómair ansin ar an minicíocht (go bliantúil, gach ráithe), ar an méid a tharlaíonn do bhreithiúnaithe a théann isteach ann, agus ar bhith nó nach bhfuil e-fhoghlaim ceangailte leis. Má tá sé sin ann ach nach bhfuil sé rite amach mar "thástáil phishing", thuairiscigh ansin an méid a dhéanann tú ar ndó sa réimse nótaí in ionad go simplí "tá" a thiceáil. Bíonn an t-ábhar seo ina bhaint freisin oiliúint ar bhundhéantúsanna don tslándáil dhigiteach, áit a bhfuil an oibleagáid traenála níos leithne — is iondúil gur líne amháin a bhíonn i dtástálacha phishing ó phíosa polasaí níos mó.

Áit ar bhraistint sin sa treorach agus sa norm

Tugann Alt 21(2)(g) de Threoir (AE) 2022/2555 sláinte an charbhailchirt agus oiliúint ar shábháilteacht isteach mar cheann de na deich mbeart dhéanta; cuireann an Dlí Sláinte an Charbhailchirt é seo ar bhealach aon-le-haon i bhfeidhm de bharr go dtiocfaidh sé isteach ar 15 Lúnasa 2026. Soiléiríonn ISO/IEC 27001 Annex A é seo ar aghaidh faoin bheart bhainistithe do bhraistint agus traenáil an phearsanéil, áit ar iad insamhaltaí phishing an ghnáthfhorm scrúdaithe. Cé acu an gcaithfidh an t-oibreachán féin a chloí níos crua leis seo, braitheann sé ar an freagra ar nó an bhfuil an t-eagraíochta faoi Threoir NIS2 — is minic a gheobhann soláthraí indíreach an cheist trí aistriú conarthaí, ní trí dhualgas reachtúil díreach.