Školenie zamestnancov v kyberbezpečnosti
PhishGun vám dá oba druhy školenia zamestnancov: knižnicu hotových školiacich modulov, ktoré zamestnancom priradíte a sledujete až po výsledné skóre, a krátke lokalizované mikroškolenie v sekunde, keď niekto zadá heslo do simulovanej phishingovej stránky. Pridajte vlastné moduly postavené na vašich interných smerniciach a každý výsledok sa stane dôkazom fungujúceho programu bezpečnostného povedomia.
Ako to funguje
Každoročný e-learningový kurz vytvára záznamy, nie zmenu správania. PhishGun zachováva štruktúru, ktorú program potrebuje, a pridáva lekciu vo chvíli, keď na nej záleží.
Hotové moduly z knižnice alebo vaše vlastné, postavené na vašich interných smerniciach.
Keď zamestnanec zadá údaje do simulovanej stránky, zmení sa na krátku lekciu presne o tej správe.
Funkcie školenia
PhishGun pokrýva oba druhy školenia zamestnancov: štruktúrované moduly, ktoré priraďujete a hodnotíte, a lekciu, ktorá sa zobrazí vo chvíli, keď niekto zadá údaje do simulovanej stránky. Oboje sa zapisuje do jedného záznamu o tom, kto bol školený, kedy a s akým výsledkom.
Hotové moduly o phishingu, sociálnom inžinierstve, ochrane prihlasovacích údajov, ochrane osobných údajov a nahlasovaní incidentov, každý s niekoľkými stranami a kvízovými otázkami, filtrovateľné podľa kategórie a jazyka.
Priraďte moduly jednotlivým zamestnancom alebo celým tímom a sledujte, kto ich dokončil, kto ešte nezačal a aké skóre každý dosiahol.
Vytvorte si vlastné školiace moduly podľa vašich interných bezpečnostných smerníc, procesov a nástrojov, aby sa zamestnanci školili o tom, ako vaša organizácia skutočne funguje, a nie z všeobecného kurzu.
Zadanie údajov do simulovanej stránky otvorí krátku lekciu presne o tej správe, na ktorú zamestnanec práve naletel: o odosielateľovi, naliehavosti, odkaze alebo prihlasovacej stránke, ktoré mal spochybniť.
Zamestnanci, ktorí simuláciu nahlásia namiesto kliknutia, sa dozvedia, že konali správne, čím sa z nahlasovania stáva návyk, nie povinnosť.
Exportujte, kto bol školený, kedy a s akým výsledkom, spolu so správaním v kampaniach, ako dôkaz pre kontroly podľa NIS2, článku 7.3 normy ISO 27001 a DORA.
Knižnica školení
Knižnica školení je štruktúrovaná časť programu. Vyberte modul, priraďte ho ľuďom alebo tímom, ktoré ho potrebujú, a sledujte dokončenie a skóre v prehľade priradení namiesto naháňania tabuliek.
Moment poučenia
Stránka, ktorú zamestnanec uvidí po zadaní hesla do simulovaného prihlásenia, nie je slepá ulička ani pokarhanie. Potvrdí, že nič z toho, čo napísal, sa neuložilo, a potom ho krok za krokom prevedie signálmi, ktoré správu prezradili, priamo nad e-mailom, ktorý otvoril - v jeho jazyku a s radou, čo robiť, keď príde ten skutočný.
Ďalšie kroky
Čísla o dokončení skrývajú ľudí, ktorí stále klikajú. PhishGun ukazuje dokončenie školení, zlepšenie medzi kampaňami a opakujúce sa riziko vedľa seba, podľa tímov a oddelení.
Podklady
Regulátori a certifikační audítori žiadajú dôkaz, že zamestnanci sú školení pravidelne a že školenie je účinné. PhishGun exportuje oboje: účasť a dokončenie školení spolu s nameranou zmenou správania, ktorá za nimi stojí.
Priebeh školenia
Školenie sa k zamestnancom dostáva dvoma cestami: cez moduly, ktoré priradíte, a cez lekcie spustené ich vlastným správaním. Oboje končí v jednom zázname.
Zamestnanec alebo tím dostane školiaci modul z knižnice alebo jeden z vašich vlastných, prejde jeho strany a odpovie na kvízové otázky.
Lokalizovaná nástraha dorazí do schránky počas bežného pracovného dňa, bez varovania a bez učebne.
Kliknutie vedie na bezpečnú stránku. Ak zamestnanec údaje odošle, nič sa neuloží a stránka sa zmení na krátke vysvetlenie správy a signálov, ktoré obsahovala.
Zamestnanec, ktorý správu nahlási cez tlačidlo na nahlásenie, sa dozvie, že urobil správnu vec.
Dokončenie modulov a skóre, zlepšenie a opakujúce sa riziko sa zaznamenajú za každú osobu a tím a záznam o školení putuje do reportu pre vedenie, audítorov a regulátorov.
Súlad s reguláciami
Školenie bezpečnostného povedomia je výslovnou povinnosťou v hlavných európskych rámcoch. PhishGun vám dá podklady o účasti a účinnosti, ktoré každý z nich očakáva.
Kľúčové a dôležité subjekty musia uplatňovať základné postupy kybernetickej hygieny a školenia v oblasti kybernetickej bezpečnosti a vedenie musí školenia absolvovať a pravidelne ich ponúkať zamestnancom. Záznamy zo simulácií a školení ukazujú, že povinnosť je splnená a školenie funguje.
Článok 7.3 vyžaduje, aby zamestnanci poznali bezpečnostnú politiku a svoju úlohu v nej; opatrenie A.6.3 vyžaduje povedomie, vzdelávanie a školenia. Záznamy o dokončení a správaní sú dôkazom, ktorý certifikační audítori žiadajú.
Finančné subjekty musia prevádzkovať programy povedomia o bezpečnosti IKT a školenia digitálnej prevádzkovej odolnosti ako povinné moduly pre zamestnancov. Opakované simulácie so školením poskytujú priebežný záznam.
Naše hodnoty a princípy
PhishGun tvoria experti na ofenzívnu bezpečnosť. Poznáme taktiky skutočných útočníkov, ale vieme, že dobrý program musí byť založený na dôvere zamestnancov.
Zbierame len tie dáta, ktoré sú naozaj nevyhnutné na meranie zmeny správania. Reportovanie je transparentné a primerané.
Motivujte k nahlasovaniu a vysvetľujte chyby bez verejného zahanbovania alebo penalizácií.
Spúšťajte simulácie s plne kontrolovanými cieľovými stránkami a realistickým, no maximálne bezpečným obsahom.
Získajte praktické podklady o neustálom vzdelávaní pre manažérske a audítorské previerky.
Zdroje
Povinnosti školenia podľa NIS2 a ISO 27001 a ako phishingový test dokáže, že školenie funguje.
NIS2 školenie zamestnancov podľa zákona č. 69/2018 a vyhlášky 227/2025: plán povedomia, dôkazy pre audit NBÚ, pokuty a 12-mesačný kalendár školení.
ISO 27001 školenie zamestnancov: čo vyžaduje článok 7.3 a opatrenie A.6.3, ako často školiť a aké dôkazy audítor kontroluje. Pripravte sa na audit včas.
Ako prebieha phishingový test zamestnancov krok za krokom, koľko stojí a čo má obsahovať dobrý report. Spustite prvú phishingovú kampaň zadarmo - bez karty.
Stručné odpovede pre tímy, ktoré porovnávajú prístupy k školeniu.
Ďalší krok
Rezervujte si 30-minútové demo a prejdite si knižnicu modulov, priradené školenie s výsledkami, simulovaný e-mail, lekciu po zadaní hesla aj podklady o školení v reporte.
