Školení zaměstnanců v kyberbezpečnosti
PhishGun vám dá oba druhy školení zaměstnanců: knihovnu hotových školicích modulů, které zaměstnancům přiřadíte a sledujete až po výsledné skóre, a krátké lokalizované mikroškolení ve vteřině, kdy někdo zadá heslo do simulované phishingové stránky. Přidejte vlastní moduly postavené na vašich interních směrnicích a každý výsledek se stane důkazem fungujícího programu bezpečnostního povědomí.
Jak to funguje
Každoroční e-learningový kurz vytváří záznamy, ne změnu chování. PhishGun zachovává strukturu, kterou program potřebuje, a přidává lekci ve chvíli, kdy na ní záleží.
Hotové moduly z knihovny nebo vaše vlastní, postavené na vašich interních směrnicích.
Když zaměstnanec zadá údaje do simulované stránky, změní se v krátkou lekci přesně o té zprávě.
Funkce školení
PhishGun pokrývá oba druhy školení zaměstnanců: strukturované moduly, které přiřazujete a hodnotíte, a lekci, která se zobrazí ve chvíli, kdy někdo zadá údaje do simulované stránky. Obojí se zapisuje do jednoho záznamu o tom, kdo byl školen, kdy a s jakým výsledkem.
Hotové moduly o phishingu, sociálním inženýrství, ochraně přihlašovacích údajů, ochraně osobních údajů a nahlašování incidentů, každý s několika stranami a kvízovými otázkami, filtrovatelné podle kategorie a jazyka.
Přiřaďte moduly jednotlivým zaměstnancům nebo celým týmům a sledujte, kdo je dokončil, kdo ještě nezačal a jaké skóre každý dosáhl.
Vytvořte si vlastní školicí moduly podle vašich interních bezpečnostních směrnic, procesů a nástrojů, aby se zaměstnanci školili o tom, jak vaše organizace skutečně funguje, a ne z obecného kurzu.
Zadání údajů do simulované stránky otevře krátkou lekci přesně o té zprávě, na kterou zaměstnanec právě naletěl: o odesílateli, naléhavosti, odkazu nebo přihlašovací stránce, které měl zpochybnit.
Zaměstnanci, kteří simulaci nahlásí místo kliknutí, se dozvědí, že jednali správně, čímž se z nahlašování stává návyk, ne povinnost.
Exportujte, kdo byl školen, kdy a s jakým výsledkem, spolu s chováním v kampaních, jako důkaz pro kontroly podle NIS2, článku 7.3 normy ISO 27001 a DORA.
Knihovna školení
Knihovna školení je strukturovaná část programu. Vyberte modul, přiřaďte ho lidem nebo týmům, které ho potřebují, a sledujte dokončení a skóre v přehledu přiřazení místo honění tabulek.
Moment poučení
Stránka, kterou zaměstnanec uvidí po zadání hesla do simulovaného přihlášení, není slepá ulička ani pokárání. Potvrdí, že nic z toho, co napsal, se neuložilo, a pak ho krok za krokem provede signály, které zprávu prozradily, přímo nad e-mailem, který otevřel - v jeho jazyce a s radou, co dělat, až přijde ten skutečný.
Další kroky
Čísla o dokončení skrývají lidi, kteří stále klikají. PhishGun ukazuje dokončení školení, zlepšení mezi kampaněmi a opakující se riziko vedle sebe, podle týmů a oddělení.
Podklady
Regulátoři a certifikační auditoři žádají důkaz, že zaměstnanci jsou školeni pravidelně a že školení je účinné. PhishGun exportuje obojí: účast a dokončení školení spolu s naměřenou změnou chování, která za nimi stojí.
Průběh školení
Školení se k zaměstnancům dostává dvěma cestami: přes moduly, které přiřadíte, a přes lekce spuštěné jejich vlastním chováním. Obojí končí v jednom záznamu.
Zaměstnanec nebo tým dostane školicí modul z knihovny nebo jeden z vašich vlastních, projde jeho strany a odpoví na kvízové otázky.
Lokalizovaná nástraha dorazí do schránky během běžného pracovního dne, bez varování a bez učebny.
Kliknutí vede na bezpečnou stránku. Pokud zaměstnanec údaje odešle, nic se neuloží a stránka se změní v krátké vysvětlení zprávy a signálů, které obsahovala.
Zaměstnanec, který zprávu nahlásí přes tlačítko pro nahlášení, se dozví, že udělal správnou věc.
Dokončení modulů a skóre, zlepšení a opakující se riziko se zaznamenají za každou osobu a tým a záznam o školení putuje do reportu pro vedení, auditory a regulátory.
Soulad s regulacemi
Školení bezpečnostního povědomí je výslovnou povinností v hlavních evropských rámcích. PhishGun vám dá podklady o účasti a účinnosti, které každý z nich očekává.
Základní a důležité subjekty musí uplatňovat základní postupy kybernetické hygieny a školení v oblasti kybernetické bezpečnosti a vedení musí školení absolvovat a pravidelně je nabízet zaměstnancům. Záznamy ze simulací a školení ukazují, že povinnost je splněna a školení funguje.
Článek 7.3 vyžaduje, aby zaměstnanci znali bezpečnostní politiku a svou roli v ní; opatření A.6.3 vyžaduje povědomí, vzdělávání a školení. Záznamy o dokončení a chování jsou důkazem, který certifikační auditoři žádají.
Finanční subjekty musí provozovat programy povědomí o bezpečnosti IKT a školení digitální provozní odolnosti jako povinné moduly pro zaměstnance. Opakované simulace se školením poskytují průběžný záznam.
Naše hodnoty a principy
PhishGun tvoří experti na ofenzivní bezpečnost. Známe taktiky skutečných útočníků, ale víme, že dobrý program musí být založen na důvěře zaměstnanců.
Sbíráme jen ta data, která jsou opravdu nezbytná k měření změny chování. Reportování je transparentní a přiměřené.
Motivujte k nahlašování a vysvětlujte chyby bez veřejného zahanbování nebo penalizací.
Spouštějte simulace s plně kontrolovanými cílovými stránkami a realistickým, ale zcela bezpečným obsahem.
Získejte praktické podklady o neustálém vzdělávání pro manažerské a auditorské prověrky.
Zdroje
Povinnosti školení podle NIS2 a ISO 27001 a jak phishingový test dokáže, že školení funguje.
NIS2 školení zaměstnanců podle zákona 264/2025 Sb. a vyhlášek 409 a 410/2025: plán bezpečnostního povědomí, doklady pro NÚKIB, pokuty a roční plán. Začněte hned.
ISO 27001 školení zaměstnanců: rozdíl mezi kapitolou 7.3 a opatřením A.6.3, frekvence školení a důkazy, které auditor vyžaduje. Připravte se na audit včas.
Phishingový test zaměstnanců krok za krokem: jak probíhá, kolik stojí a co má obsahovat report. Spusťte první phishingovou kampaň zdarma, bez platební karty.
Stručné odpovědi pro týmy, které porovnávají přístupy ke školení.
Další krok
Rezervujte si 30minutové demo a projděte si knihovnu modulů, přiřazené školení s výsledky, simulovaný e-mail, lekci po zadání hesla i podklady o školení v reportu.
