Szkolenia i testy phishingowe Bydgoszcz

Kto w Waszej firmie był filtrem, o którym nikt nie myślał

W firmach z długim stażem zespołu prawie zawsze istnieje taka osoba. Księgowa znająca każdego dostawcę po nazwisku, kierownik zakupów pamiętający, że ta firma nigdy nie przysyła faktur mailem, albo mistrz, który wie, że serwis urządzenia dzwoni zawsze z tego samego numeru. Nie ma tej wiedzy w żadnym systemie i nie ma jej w żadnej procedurze.

Ta osoba przez lata zatrzymywała próby oszustwa, o których reszta firmy nawet się nie dowiadywała, bo nie było czego zgłaszać. Problem pojawia się w miesiącu jej odejścia na emeryturę albo przy przekazaniu obowiązków następcy. Systemy działają tak samo, ludzie pracują tak samo, a jedyna warstwa, która wychwytywała nietypowe rzeczy, po prostu znika.

Co się zmienia w miesiącu, w którym ta osoba odchodzi

Sytuacja	Jak rozstrzygała ją osoba z długim stażem	Co ją zastępuje w programie
Faktura z nowym numerem konta	wiedziała, że ten dostawca nie zmienia konta	zapisana reguła potwierdzenia telefonicznego
Mail od kontrahenta z innego adresu	pamiętała jego dotychczasowy adres	oznaczanie poczty spoza firmy i sprawdzanie domeny
Pilna prośba zarządu o przelew	znała styl pisania prezesa	druga akceptacja przy kwotach powyżej progu
Telefon od rzekomego serwisu	kojarzyła głos i numer	reguła oddzwonienia pod numer z umowy
Zamówienie od nieznanej firmy	wiedziała, kto naprawdę u nas kupuje	krótka lista kroków weryfikacji nowego klienta
Załącznik od stałego dostawcy	wiedziała, w jakim formacie przysyła	filtr plus zgłoszenie jednym przyciskiem
Prośba o dane pracownika	pytała bezpośrednio kadry	ustalona ścieżka potwierdzania takich próśb

Kolumna trzecia jest właściwym produktem tego programu. Wiedza jednej osoby zamienia się w kilka reguł, które da się przekazać komuś, kto pracuje w firmie od miesiąca.

Od czego zaczynamy w firmie z dwoma pokoleniami pracowników

W bydgoskich zakładach zespół dzieli się zwykle na dwie grupy o zupełnie różnych punktach wyjścia. Część pracuje tu kilkanaście lat, zna firmę na wylot i ma niewielkie doświadczenie z narzędziami cyfrowymi. Część przyszła niedawno, sprawnie obsługuje każdy system i nie zna ani dostawców, ani zwyczajów firmy.

Podatność obu grup jest podobna, tylko wchodzi się do nich inną drogą. Pierwsza daje się złapać na komunikat techniczny, którego nie umie ocenić. Druga na wiadomość odwołującą się do relacji, których jeszcze nie zna. Dlatego scenariusze pierwszej kampanii przygotowujemy w dwóch wariantach, a zajęcia po niej prowadzimy osobno dla obu grup.

Materiał do scenariuszy bierze się z wywiadu, nie z gotowego katalogu. Pytamy o obieg faktur, o sposób potwierdzania zmian danych, o to, kto kontaktuje się z firmami serwisowymi i jak wygląda typowa korespondencja z odbiorcą.

Co dzieje się między jedną kampanią a następną

Sama runda to trzy dni. Wysyłka rozłożona w czasie, żeby ludzie nie ostrzegali się nawzajem przez pierwszą godzinę, potem zbieranie wyników i krótka informacja zwrotna dla osób, które kliknęły, bez przekazywania ich danych komukolwiek w firmie.

Reszta kwartału to praca cichsza i ważniejsza. Zajęcia po rundzie, poprawianie reguł, które okazały się niejasne, przypomnienie o ścieżce zgłaszania oraz dopisanie do materiałów nowych rzeczy, które w tym czasie realnie przyszły na Waszą pocztę. Prawdziwa wiadomość, którą ktoś zgłosił, jest lepszym materiałem szkoleniowym niż dowolny przykład z prezentacji.

Komu pokazujemy wyniki i w jakiej formie

Kierownictwo dostaje liczby zbiorcze oraz podział na działy, bez nazwisk. Widzi, ile osób otworzyło, ile kliknęło, ile podało dane i ile zgłosiło, a także jak te wartości zmieniają się między rundami.

Nazwisk nie przekazujemy nigdy i mówimy to zespołowi przed pierwszą kampanią. Program, który dostarcza materiał do rozmów dyscyplinujących, przestaje działać po drugiej rundzie, bo ludzie zaczynają ukrywać kliknięcia zamiast je zgłaszać, a to jest dokładnie odwrotność celu. Osoba, która kliknęła, dostaje krótkie wyjaśnienie tylko dla siebie.

Po czym poznajemy, że program działa

Klikalność spada i to widać najszybciej, ale nie jest to liczba najważniejsza. Poważniej traktujemy dwie inne. Pierwsza to czas od wysyłki do pierwszego zgłoszenia, bo decyduje o tym, ile czasu ma atakujący, zanim ktokolwiek zareaguje. Druga to liczba zgłoszeń w miesiącach bez kampanii, czyli tych dotyczących prawdziwej poczty.

Firma, w której ludzie zgłaszają podejrzane wiadomości między kampaniami, przeszła realną zmianę. Firma, w której zgłoszenia pojawiają się wyłącznie w tygodniu testu, nauczyła się rozpoznawać test, a nie oszustwo, i wtedy zmieniamy scenariusze oraz porę wysyłki.

Gdzie kończy się rola szkolenia

Program nie zastąpi filtra poczty, drugiego składnika przy logowaniu ani kopii zapasowych. Człowiek jest ostatnią warstwą, nie pierwszą, i obciążanie go wszystkim, co przepuściła technika, kończy się źle dla obu stron.

Nie obiecujemy też zera kliknięć. Przy odpowiednio dobranej wiadomości nabiera się każdy, łącznie z osobami prowadzącymi takie kampanie, i dlatego mierzymy czas zgłoszenia, a nie samą liczbę pomyłek.

Warstwę techniczną przy poczcie prowadzi ochrona poczty i filtrowanie treści, dostęp do kont zamyka logowanie wieloskładnikowe, a wszystkie warstwy w jednej umowie prowadzi bezpieczeństwo IT dla firm. Pierwszą kampanię umówimy przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026