اختبارات تصيد تعلّم ولا توقِع
محاكاة التصيد التي تحرج الناس تجعلهم يخفون أخطاءهم. شغّلها للتدرب على الإبلاغ، لا لاصطياد الناس.
شركات كثيرة تجري محاكاة تصيد في أكتوبر. حين تُنفذ بشكل سيئ، ترسل بريدًا خادعًا، وتعدّ من ضغط، وتسجّلهم في دورة مملة. ويتعلم الموظفون درسًا واحدًا: إن ضغطت على شيء، فلا تخبر أحدًا.
وهذا عكس ما تحتاجه. في هجوم حقيقي، أسرع بلاغ أثمن من نسبة الضغط.
كيف أجريها:
- قِس البلاغات لا الضغطات فقط. الهدف نسبة إبلاغ أعلى وأول بلاغ أسرع.
- استخدم طُعمًا واقعيًا من هذه السنة: مستند مشترك، ومتابعة لمكالمة إعادة ضبط التحقق، وإشعار توصيل، وتغيير في فاتورة.
- حين يضغط أحد، اعرض صفحة قصيرة ولطيفة تشرح العلامات. لا قوائم علنية ولا عقاب.
- لا تستخدم طُعمًا قاسيًا، مثل مكافآت أو تسريحات مزيفة. يدمّر الثقة.
- شارك النتائج العامة مع الجميع، واحتفِ بمن أبلغوا أولًا.