ನಿಮ್ಮ ಸಂಸ್ಥೆಗಾಗಿ ಉಚಿತ ಫಿಶಿಂಗ್ ಪರೀಕ್ಷೆಯನ್ನು ಹೇಗೆ ಮಾಡುವುದು
ಆದ್ದರಿಂದ, ನಿಮ್ಮ ಸಂಸ್ಥೆಯ ದುರ್ಬಲತೆಗಳನ್ನು ನೀವು ನಿರ್ಣಯಿಸಲು ಬಯಸುತ್ತೀರಿ a ಫಿಶಿಂಗ್ ಪರೀಕ್ಷೆ, ಆದರೆ ಬಿಲ್ ಅನ್ನು ರನ್ ಮಾಡುವ ಫಿಶಿಂಗ್ ಸಿಮ್ಯುಲೇಶನ್ ಸಾಫ್ಟ್‌ವೇರ್‌ಗೆ ನೀವು ಪಾವತಿಸಲು ಬಯಸುವುದಿಲ್ಲವೇ?
ಇದು ನಿಮಗೆ ನಿಜವಾಗಿದ್ದರೆ, ಓದುವುದನ್ನು ಮುಂದುವರಿಸಿ.
ಈ ಲೇಖನವು ತಾಂತ್ರಿಕ ಭದ್ರತಾ ಇಂಜಿನಿಯರ್ ಅಥವಾ ತಾಂತ್ರಿಕವಲ್ಲದ ಭದ್ರತಾ ವಿಶ್ಲೇಷಕರು ಫಿಶಿಂಗ್ ಸಿಮ್ಯುಲೇಶನ್ ಅನ್ನು ಉಚಿತವಾಗಿ ಅಥವಾ ಯಾವುದೇ ವೆಚ್ಚವಿಲ್ಲದೆ ಹೊಂದಿಸುವ ಮತ್ತು ರನ್ ಮಾಡುವ ವಿಧಾನಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.
ನಾನು ಫಿಶಿಂಗ್ ಪರೀಕ್ಷೆಯನ್ನು ಏಕೆ ನಡೆಸಬೇಕು?
ವೆರಿಝೋನ್ ಪ್ರಕಾರ 2022 ಪ್ರಪಂಚದಾದ್ಯಂತ 23,000 ಘಟನೆಗಳು ಮತ್ತು 5,200 ದೃಢಪಡಿಸಿದ ಉಲ್ಲಂಘನೆಗಳ ಡೇಟಾ ಉಲ್ಲಂಘನೆ ತನಿಖೆಯ ವರದಿ, ಫಿಶಿಂಗ್ ಸಂಸ್ಥೆಯಲ್ಲಿ ರಾಜಿ ಮಾಡಿಕೊಳ್ಳುವ ನಾಲ್ಕು ಪ್ರಮುಖ ಮಾರ್ಗಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ ಮತ್ತು ಫಿಶಿಂಗ್ ಅನ್ನು ನಿರ್ವಹಿಸುವ ಯೋಜನೆ ಇಲ್ಲದೆ ಯಾವುದೇ ಸಂಸ್ಥೆಯು ಸುರಕ್ಷಿತವಾಗಿಲ್ಲ.
ಫಿಶಿಂಗ್ ಸಿಮ್ಯುಲೇಶನ್‌ಗಳು ರಕ್ಷಣೆಯ ಎರಡನೇ ಸಾಲು ಮತ್ತು ಫಿಶಿಂಗ್ ಜಾಗೃತಿಯ ವಿಸ್ತರಣೆಯಾಗಿದೆ. ಉದ್ಯೋಗಿಗಳ ತರಬೇತಿಯನ್ನು ಬಲಪಡಿಸಲು ಮತ್ತು ನಿಮ್ಮ ಸ್ವಂತ ಅಪಾಯವನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ಮತ್ತು ಕಾರ್ಯಪಡೆಯ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವವನ್ನು ಸುಧಾರಿಸಲು ಇದು ಒಂದು ಮಾರ್ಗವಾಗಿದೆ. ಅನುಭವವು ಎಲ್ಲಕ್ಕಿಂತ ಉತ್ತಮ ಶಿಕ್ಷಕ, ಮತ್ತು ಸೈಬರ್ ಭದ್ರತಾ ತರಬೇತಿ ಮತ್ತು ಜಾಗೃತಿಯನ್ನು ಪುನಃ ಜಾರಿಗೊಳಿಸಲು ಫಿಶಿಂಗ್ ಪರೀಕ್ಷೆಯು ಅತ್ಯಂತ ಪರಿಣಾಮಕಾರಿ ಮಾರ್ಗವಾಗಿದೆ.
ನನ್ನ ಸಂಸ್ಥೆಯಲ್ಲಿ ನಾನು ಫಿಶಿಂಗ್ ಅಭಿಯಾನವನ್ನು ಹೇಗೆ ನಡೆಸುವುದು?
ಸಂಸ್ಥೆಯಲ್ಲಿ ಫಿಶಿಂಗ್ ಸಿಮ್ಯುಲೇಶನ್ ಅನ್ನು ರನ್ ಮಾಡುವುದು ಸರಿಯಾಗಿ ಮಾಡದಿದ್ದಲ್ಲಿ ಅಲಾರಮ್‌ಗಳನ್ನು (ಕೆಟ್ಟ ರೀತಿಯಲ್ಲಿ) ಹೊಂದಿಸಬಹುದು.
ತಾಂತ್ರಿಕ ಅನುಷ್ಠಾನ ಮತ್ತು ಸಾಂಸ್ಥಿಕ ಸಂವಹನಕ್ಕಾಗಿ ನೀವು ಯೋಜನೆಯನ್ನು ಹೊಂದಿರುವಿರಾ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ನೀವು ಬಯಸುತ್ತೀರಿ.
- ನಿಮ್ಮ ಸಂವಹನ ಕಾರ್ಯತಂತ್ರವನ್ನು ಯೋಜಿಸಿ (ಇದನ್ನು ಕಾರ್ಯನಿರ್ವಾಹಕರಿಗೆ ಹೇಗೆ ಮಾರಾಟ ಮಾಡುವುದು ಮತ್ತು ಉದ್ಯೋಗಿಗಳೊಂದಿಗೆ ಟೋನ್ ಅನ್ನು ಹೇಗೆ ಹೊಂದಿಸುವುದು ಎಂಬುದನ್ನು ಯೋಜಿಸಿ. ನೆನಪಿಡಿ: ನಿಮ್ಮ ಸಂಸ್ಥೆಯಲ್ಲಿ ನಿಮ್ಮ ಫಿಶಿಂಗ್ ಪರೀಕ್ಷೆಗೆ ಬೀಳುವ ಯಾರನ್ನಾದರೂ ಹಿಡಿಯುವುದು ಶಿಕ್ಷೆಯ ಬಗ್ಗೆ ಇರಬಾರದು, ಅದು ತರಬೇತಿಯ ಬಗ್ಗೆ ಇರಬೇಕು.)
- ನಿಮ್ಮ ಫಲಿತಾಂಶಗಳನ್ನು ಹೇಗೆ ವಿಶ್ಲೇಷಿಸಬೇಕು ಎಂಬುದನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಿ (100% ಯಶಸ್ಸಿನ ಪ್ರಮಾಣವನ್ನು ಹೊಂದಿರುವುದು ಯಶಸ್ಸಿಗೆ ಅನುವಾದಿಸುವುದಿಲ್ಲ. 0% ಯಶಸ್ಸಿನ ದರವನ್ನು ಹೊಂದಿರುವುದಿಲ್ಲ.)
- ಬೇಸ್‌ಲೈನ್ ಪರೀಕ್ಷೆಯೊಂದಿಗೆ ಪ್ರಾರಂಭಿಸಿ (ಇದು ನಿಮಗೆ ಅಳೆಯಲು ಸಂಖ್ಯೆಯನ್ನು ನೀಡುತ್ತದೆ)
- ಮಾಸಿಕ ಆಧಾರದ ಮೇಲೆ ಕಳುಹಿಸಿ (ಇದು ಫಿಶಿಂಗ್ ಪರೀಕ್ಷೆಗಳಿಗೆ ಶಿಫಾರಸು ಮಾಡಲಾದ ಆವರ್ತನವಾಗಿದೆ)
- ವಿವಿಧ ಪರೀಕ್ಷೆಗಳನ್ನು ಕಳುಹಿಸಿ (ನಿಮ್ಮನ್ನು ಆಗಾಗ್ಗೆ ನಕಲಿಸಬೇಡಿ. ಯಾರೂ ಅದಕ್ಕೆ ಬೀಳುವುದಿಲ್ಲ.)
- ಸಂಬಂಧಿತ ಸಂದೇಶವನ್ನು ಕಳುಹಿಸಿ (ನಿಮ್ಮ ಪ್ರಚಾರಕ್ಕಾಗಿ ಹೆಚ್ಚಿನ ಮುಕ್ತ ದರವನ್ನು ಪಡೆಯಲು ಕಂಪನಿಯ ಹೊರಗೆ ಅಥವಾ ಆಂತರಿಕವಾಗಿ ಪ್ರಸ್ತುತ ಸುದ್ದಿಗಳನ್ನು ಬಳಸಿ)
ಉಚಿತ ಫಿಶಿಂಗ್ ಪರೀಕ್ಷೆಯನ್ನು ನಡೆಸುವುದರಲ್ಲಿ ಮಾಡಬೇಕಾದ ಮತ್ತು ಮಾಡಬಾರದ ವಿಷಯಗಳ ಕುರಿತು ಹೆಚ್ಚಿನ ವಿವರಗಳನ್ನು ತಿಳಿಯಲು ಬಯಸುವಿರಾ?
>>>ಫಿಶಿಂಗ್ ಅನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ನಮ್ಮ ಅಂತಿಮ ಮಾರ್ಗದರ್ಶಿಯನ್ನು ಇಲ್ಲಿ ಪರಿಶೀಲಿಸಿ. <<
ನಾನು ಉಚಿತ ಅಥವಾ ಬಜೆಟ್ ಸ್ನೇಹಿ ಫಿಶಿಂಗ್ ಸಿಮ್ಯುಲೇಶನ್ ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನು ಏಕೆ ಬಳಸಬೇಕು?
ಈ ಪ್ರಶ್ನೆಗೆ ಸರಳವಾದ ಉತ್ತರವೆಂದರೆ ಉತ್ತಮ ಫಿಶಿಂಗ್ ಅಭಿಯಾನವನ್ನು ನಡೆಸಲು ನೀವು KnowBe4 ನಂತಹ ದುಬಾರಿ ಪರಿಹಾರಗಳೊಂದಿಗೆ ಹೋಗಬೇಕಾಗಿಲ್ಲ.
ಈ ಸಂದರ್ಭದಲ್ಲಿ ಇದು ನಿಜ, ಹೆಚ್ಚು ದುಬಾರಿ ಸಾಫ್ಟ್‌ವೇರ್ ನಿಮ್ಮ ಪ್ರಚಾರವನ್ನು ನಡೆಸಲು ಉತ್ತಮ ಸಾಫ್ಟ್‌ವೇರ್ ಆಗಿರುವುದಿಲ್ಲ.
ಪರಿಣಾಮಕಾರಿ ಫಿಶಿಂಗ್ ಪ್ರಚಾರಕ್ಕಾಗಿ ನಿಮಗೆ ಏನು ಬೇಕು?
ಒಳ್ಳೆಯದು, ಫಿಶಿಂಗ್ ಅಭಿಯಾನವನ್ನು ನಡೆಸಲು ನಿಮಗೆ ಸಾಕಷ್ಟು ಗಂಟೆಗಳು ಮತ್ತು ಸೀಟಿಗಳ ಅಗತ್ಯವಿಲ್ಲ ಎಂಬುದು ಸತ್ಯ.
ಅಭಿಯಾನವನ್ನು ಪೂರ್ಣಗೊಳಿಸಲು ನಿಮಗೆ 1,000 ಟೆಂಪ್ಲೇಟ್‌ಗಳ ಅಗತ್ಯವಿಲ್ಲ.
ಎಲ್ಲಾ ನಂತರ, ಹೆಚ್ಚಿನ ಫಿಶಿಂಗ್ ಅಭಿಯಾನಗಳು ತಿಂಗಳಿಗೆ 1 ಕ್ಕಿಂತ ಹೆಚ್ಚು ಫಿಶಿಂಗ್ ಇಮೇಲ್ ಕಳುಹಿಸುವುದಿಲ್ಲ.
ಅಲ್ಲದೆ, ನಿಮ್ಮ ಸಂಸ್ಥೆಯ ಕಡೆಗೆ ಸಜ್ಜಾಗಿರುವ ನಿಮ್ಮ ಸ್ವಂತ ಟೆಂಪ್ಲೇಟ್‌ಗಳನ್ನು ಕಸ್ಟಮೈಸ್ ಮಾಡುವುದು ಉತ್ತಮ ಪ್ರಚಾರವನ್ನು ನಡೆಸಲು ಉತ್ತಮ ಮಾರ್ಗವಾಗಿದೆ.
ಆದ್ದರಿಂದ, ವಾಸ್ತವದಲ್ಲಿ ಗ್ರಾಹಕೀಯಗೊಳಿಸಬಹುದಾದ ಮತ್ತು ಬಳಸಲು ಸುಲಭವಾದ ಫಿಶಿಂಗ್ ಸಿಮ್ಯುಲೇಶನ್ ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನು ಆಯ್ಕೆ ಮಾಡುವುದು ಉತ್ತಮವಾಗಿದೆ, ಹೆಚ್ಚು ಸಂಕೀರ್ಣವಾಗಿಲ್ಲ ಮತ್ತು ನೀವು ಎಂದಿಗೂ ಬಳಸದ ವೈಶಿಷ್ಟ್ಯಗಳಿಂದ ತುಂಬಿದೆ.
ಅತ್ಯುತ್ತಮ ಉಚಿತ ಫಿಶಿಂಗ್ ಪರೀಕ್ಷಾ ಸಾಫ್ಟ್‌ವೇರ್ ಯಾವುದು?
GoPhish ಪ್ರಬಲವಾದ ತೆರೆದ ಮೂಲವಾಗಿ ಎದ್ದು ಕಾಣುತ್ತದೆ ಫಿಶ್ ಮಾರುಕಟ್ಟೆಯಲ್ಲಿ ಸಾಫ್ಟ್‌ವೇರ್ ಪರೀಕ್ಷೆ.
ವಾಸ್ತವವಾಗಿ, ನಾವು ಅದನ್ನು ತುಂಬಾ ಇಷ್ಟಪಡುತ್ತೇವೆ, ನಮ್ಮ ತಂಡವು ಬಳಸುವ ಟೆಂಪ್ಲೇಟ್‌ಗಳು ಮತ್ತು ಲ್ಯಾಂಡಿಂಗ್ ಪುಟಗಳಿಂದ ತುಂಬಿದ ನಕಲನ್ನು ನಾವು Hailbytes ನಲ್ಲಿ ಸಿದ್ಧಪಡಿಸಿದ್ದೇವೆ. ನೀವು ನಮ್ಮದನ್ನು ಪರಿಶೀಲಿಸಬಹುದು ಗೋಫಿಶ್ ಫಿಶಿಂಗ್ ಫ್ರೇಮ್‌ವರ್ಕ್ AWS ನಲ್ಲಿ.
GoPhish ಸರಳ, ವೇಗದ, ವಿಸ್ತರಿಸಬಹುದಾದ ಫಿಶಿಂಗ್ ಫ್ರೇಮ್‌ವರ್ಕ್ ಆಗಿದ್ದು ಅದು ತೆರೆದ ಮೂಲವಾಗಿದೆ ಮತ್ತು ಆಗಾಗ್ಗೆ ನವೀಕರಿಸಲ್ಪಡುತ್ತದೆ.
ಗೋಫಿಶ್ ಫ್ರೇಮ್‌ವರ್ಕ್‌ನೊಂದಿಗೆ ನಾನು ಹೇಗೆ ಪ್ರಾರಂಭಿಸುವುದು?
ನೀವು ಹೇಗೆ ಪ್ರಾರಂಭಿಸಬೇಕು ಎಂಬುದಕ್ಕೆ ಎರಡು ವಿಭಿನ್ನ ಆಯ್ಕೆಗಳಿವೆ. ನೀವು ಯಾವ ಆಯ್ಕೆಯನ್ನು ಆರಿಸಬೇಕೆಂದು ಲೆಕ್ಕಾಚಾರ ಮಾಡಲು, ನೀವೇ ಕೆಲವು ಪ್ರಶ್ನೆಗಳನ್ನು ಕೇಳಿಕೊಳ್ಳಬೇಕು.
ಭದ್ರತಾ ಮೂಲಸೌಕರ್ಯವನ್ನು ಸ್ಥಾಪಿಸಲು ಬಂದಾಗ ನಾನು ತಾಂತ್ರಿಕವಾಗಿ ಪರಿಣತಿ ಹೊಂದಿದ್ದೇನೆಯೇ?
ಉತ್ತರ ಹೌದು ಎಂದಾದರೆ, ನಂತರ ನೀವು ಬಹುಶಃ ಸರಿಯಾಗಿದ್ದೀರಿ ನಿಮ್ಮದೇ ಆದ ಗೋಫಿಶ್ ಅನ್ನು ಸ್ಥಾಪಿಸಿ. ಈ ರೀತಿಯ ಮೂಲಸೌಕರ್ಯವನ್ನು ಹೊಂದಿಸುವುದು ಸಮಯ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ ಮತ್ತು ನೀವು ಅದನ್ನು ಸರಿಯಾಗಿ ಹೊಂದಿಸಲು ಬಯಸಿದರೆ ಸವಾಲು ಮಾಡಬಹುದು ಎಂಬುದನ್ನು ನೆನಪಿನಲ್ಲಿಡಿ.
ಉತ್ತರ ಇಲ್ಲ ಎಂದಾದರೆ, ನಂತರ ನೀವು ಸುಲಭವಾದ ಮಾರ್ಗದಲ್ಲಿ ಹೋಗಲು ಬಯಸುತ್ತೀರಿ ಮತ್ತು AWS ಮಾರುಕಟ್ಟೆ ಸ್ಥಳದಲ್ಲಿ ಲಭ್ಯವಿರುವ GoPhish ಫ್ರೇಮ್‌ವರ್ಕ್ ನಿದರ್ಶನವನ್ನು ಬಳಸಿ. ಈ ನಿದರ್ಶನವು ಉಚಿತ ಪ್ರಯೋಗ ಮತ್ತು ಮೀಟರ್ ಬಳಕೆಗೆ ಶುಲ್ಕಗಳನ್ನು ಅನುಮತಿಸುತ್ತದೆ. ಇದು ಉಚಿತವಲ್ಲ, ಆದರೆ ಇದು KnowBe4 ಗಿಂತ ಹೆಚ್ಚು ಅಗ್ಗವಾಗಿದೆ ಮತ್ತು ಹೊಂದಿಸಲು ತುಂಬಾ ಸುಲಭವಾಗಿದೆ.
ನಾನು ಗೋಫಿಶ್ ಅನ್ನು ಕ್ಲೌಡ್ ಇನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ ಆಗಿ ಹೊಂದಿಸಲು ಬಯಸುವಿರಾ?
ಉತ್ತರ ಹೌದು ಎಂದಾದರೆ, ನೀವು ಮಾಡಬಹುದು AWS ನಲ್ಲಿ GoPhish ನ ಸಿದ್ಧ ಆವೃತ್ತಿಯನ್ನು ಬಳಸಿ. ಇದರ ಪ್ರಯೋಜನವೆಂದರೆ ನೀವು ಯಾವುದೇ ಸ್ಥಳದಿಂದ ಸುಲಭವಾಗಿ ನಿಮ್ಮ ಫಿಶಿಂಗ್ ಅಭಿಯಾನಗಳನ್ನು ಅಳೆಯಬಹುದು. AWS ನಲ್ಲಿ ನಿಮ್ಮ ಇತರ ಕ್ಲೌಡ್ ಮೂಲಸೌಕರ್ಯದೊಂದಿಗೆ ನಿಮ್ಮ ಚಂದಾದಾರಿಕೆಯನ್ನು ಸಹ ನೀವು ನಿರ್ವಹಿಸಬಹುದು.
ಇಲ್ಲದಿದ್ದರೆ, ನೀವು ಬಯಸಬಹುದು GoPhish ಅನ್ನು ನೀವೇ ಹೊಂದಿಸಿ.
AWS ನೊಂದಿಗೆ GoPhish ಅನ್ನು ಹೇಗೆ ಹೊಂದಿಸುವುದು (ಸುಲಭ ಮಾರ್ಗ):
Kali Linux ನಲ್ಲಿ GoPhish ನ ಇತ್ತೀಚಿನ ಆವೃತ್ತಿಯನ್ನು ಹೇಗೆ ಸ್ಥಾಪಿಸುವುದು:
ಗೋಫಿಶ್‌ನೊಂದಿಗೆ ನುಗ್ಗುವ ಪರೀಕ್ಷೆಯನ್ನು ಹೇಗೆ ಮಾಡುವುದು:
ಪ್ರಾರಂಭಿಸಲು ಸಿದ್ಧವಾಗಿರುವಿರಾ?