ישראל פיגה · מי לומד מה
אותה הדרכה
אותה הדרכה
לכולם היא
בזבוז.
לאיש הכספים ולמפתח אין את אותה חשיפה, ולכן אין להם אותו שיעור.
תקיפה מגיעה לכל ארגון דרך נקודות ספציפיות. מיפוי קהלים לפי החשיפה האמיתית שלהם מאפשר ללמד כל קבוצה פחות חומר — ודווקא לכן לזכור ממנו יותר.
ששת הקהלים
קהל 01
כספים ורכש
הקהל עם החשיפה הכספית הגבוהה ביותר לאירוע בודד.
- אימות שינוי פרטי בנק בערוץ נפרד
- זיהוי חשבונית כפולה או מתוקנת
- מה עושים כשהבקשה מגיעה מהמנכ"ל עצמו
קהל 02
הנהלה בכירה
קהל קטן, ממוקד, ועם ההרשאות הרחבות ביותר.
- התחזות בשמם מול הצוות
- חשיפה ברשתות שמזינה תקיפה ממוקדת
- אישורי כניסה ומכשירים אישיים
קהל 03
שירות ותמיכה
אנשים שתפקידם לעזור — וזה בדיוק מה שמנוצל.
- אימות זהות פונה לפני פעולה
- בקשות איפוס סיסמה והרשאות
- לחץ רגשי כטכניקת תקיפה
קהל 04
מערכות מידע
מי שמחזיק את המפתחות, וגם מי שמתחזים אליו.
- התחזות לספק או ליצרן
- בקשות גישה מרחוק
- זיהוי תקיפה מול משתמש שמדווח
קהל 05
משאבי אנוש
ערוץ שמקבל קבצים מגורמים לא מוכרים כל יום.
- קורות חיים ומסמכים מצורפים
- בקשות שינוי פרטי שכר
- מידע על עובדים כנכס תקיפה
קהל 06
כלל העובדים
הבסיס שכולם עוברים, בלי קשר לתפקיד.
- זיהוי בקשה שעוקפת תהליך
- קודים ואישורי כניסה
- איך ולמי מדווחים
הרשימה היא נקודת מוצא. בארגון שלכם ייתכנו קהלים אחרים לגמרי — למשל צוות שטח, נהגים או זכיינים. תארו את המבנה ונתחיל משם.
לא כל עובד צריך את אותה הדרכה.
מיפוי קהלים הוא השלב הראשון. הוא לוקח שיחה אחת, ומשם נגזר כל מערך ההדרכה.
איך זה מתחיל
- מיפוי קהלים לפי חשיפה בפועל
- מודול בסיס לכולם, עומק לפי תפקיד
- בלי להעמיס הדרכה על מי שלא צריך אותה