klientas klausia, ar atlikome piktnaudžiavimo el. paštu testus su darbuotojais, ką daryti, jei jų neatlikome

Phishingo testai yra įrodymas, ne privaloma forma

Ne, phishingo testai kaip tokie nėra privalomi. Tačiau svarbu, kad darbuotojai reguliariai gauna kibernetinio higienos mokymus, o phishingo testas yra konkretausias šio mokymo įrodymas, kurį gali patikrinti klienatas. Mokymas be testo yra sunkiau patvirtinamas; modeliavimas su spustelėjimų procentu ir ataskaita yra tiesiogiai patikrinamas klientui. Todėl šis konkretus elementas anketo klausimuose dažnai atsiranda atskirai, atskyrus nuo bendresniojo klausimo, ar darbuotojai gauna mokymus dėl pagrindinių kibernetinio higienos praktikos.

Jei netinkamai atliekamas testas, nuoširdiausias atsakymas yra "ne", geRequest papildyti tuo, kas iš tiesų vyksta: e-mokymas, instruktažas pradedant darbą, vidinis pranešimas apie neseniai įvykusius sukčiavimo atvejus. Tai nėra lygiavertis pakeitimas, tačiau tai rodo, kad atliekamos kai kurios veiklos, skirtos didinti informuotumą. Phishing testą imituoti atsakymuose, kai jo iš tikrųjų nėra, negalima — dossier pildoma tik tuo, ką galima pagrįsti, o „taip procedūrą saugumo incidentams tvarkyti.

,Šis reikalavimas nustatytas: 21 straipsnio 2 dalyje, g punkte

2 straipsnis 2 dalies iš NIS2 direktyvos tarp dešimties priemonių mini „pagrindinę kibernetinio higienos praktiką ir kibernetinio saugumo mokymus