Szkolenia i testy phishingowe Gorzów Wielkopolski

Co zmienia obecność prowadzącego w sali

Szkolenie nagrane i odtworzone z linku ma jedną zaletę, czyli koszt, i jedną wadę, która ten koszt zjada. Nikt nie zadaje przy nim pytań, a wszystko, co w tym temacie naprawdę działa, dzieje się właśnie w pytaniach.

Na sali po piętnastu minutach pada zwykle to samo: „to ja chyba dostałem coś takiego w zeszłym tygodniu”. Wtedy przestajemy mówić o teorii i otwieramy tę wiadomość na rzutniku. Dwadzieścia osób ogląda prawdziwy przypadek ze swojej firmy, z nazwą swojego dostawcy, i to jest jedyna wersja tego szkolenia, którą ludzie pamiętają po miesiącu.

Do firm w mieście i w sąsiednich gminach, od Deszczna po Kostrzyn nad Odrą, dojeżdżamy z biura przy Baczyńskiego, więc taki termin da się ustawić w tygodniu, a nie kwartał do przodu.

Jak dzielimy zespół, żeby nikt nie siedział na złym szkoleniu

Grupa	Forma	Gdzie i ile
Biuro, sprzedaż, administracja	zajęcia z przykładami i pytaniami	sala konferencyjna, godzina
Produkcja i magazyn	krótkie spotkanie przy zmianie	sala socjalna, pół godziny, kilka tur
Księgowość i osoby robiące przelewy	osobna, krótsza seria przypadków	mniejsza sala, czterdzieści minut
Zarząd i właściciele	scenariusze wymierzone w nich osobiście	gabinet albo sala, pół godziny
Nowi pracownicy	materiał wprowadzający	zdalnie, przy przyjęciu do pracy

Podział bierze się stąd, że te grupy atakowane są zupełnie inaczej. Do księgowości przychodzi faktura z podmienionym numerem konta. Do zarządu wiadomość od rzekomego kontrahenta z prośbą o pilną decyzję. Do magazynu telefon od kogoś podającego się za dział IT. Wspólne szkolenie dla wszystkich naraz kończy się tym, że każdy słucha o cudzych problemach.

Czym różni się pierwsza kampania od piątej

Pierwsza mierzy stan wyjściowy i prawie zawsze zaskakuje zarząd w dwie strony: klika więcej osób, niż ktokolwiek zakładał, i nie są to te osoby, które typowano. Najlepszy wynik ma zwykle księgowość, bo codziennie ogląda faktury i najszybciej wyłapuje, że w tej jednej coś nie gra.

Piąta kampania mierzy już co innego. Klikalność jest wtedy wyraźnie niższa, ale ważniejsza jest druga liczba: ile osób zgłosiło wiadomość i po jakim czasie przyszło pierwsze zgłoszenie. To ono decyduje o tym, ile firma ma czasu przy prawdziwym incydencie, bo zgłoszenie po piętnastu minutach pozwala zamknąć sprawę, a po dwóch dniach pozwala już tylko ją opisać.

Dlaczego telefon jest trudniejszy od wiadomości

Kampanie mierzą pocztę, ale w gorzowskich firmach coraz częstszy jest inny scenariusz. Dzwoni ktoś, przedstawia się jako serwis systemu albo dział IT, mówi o awarii, prosi o kod z wiadomości albo o wpuszczenie na komputer. Rozmowa wywiera presję czasu, której wiadomość nie wywiera, i dlatego działa.

Na to nie pomaga żaden filtr. Pomaga jedna zasada, którą zostawiamy w firmie na piśmie: nikt z zewnątrz nie prosi o kod, o hasło ani o zdalny dostęp bez zgłoszenia założonego wcześniej przez Was. Przy każdej innej rozmowie odkłada się słuchawkę i oddzwania pod numer z umowy, a nie pod ten, który podał rozmówca.

Co zostaje w firmie po roku programu

Po czterech rundach zmienia się nie tyle wiedza, ile odruch, i widać to w kilku konkretnych zachowaniach. Ktoś dzwoni, zanim kliknie. Księgowość odkłada płatność do czasu potwierdzenia numeru konta pod numerem z umowy. Magazynier przekazuje kierownikowi, że dzwonił ktoś podający się za serwis. Nowy pracownik dostaje na wstępie materiał, zamiast uczyć się na własnym błędzie po pół roku.

Zostaje też jedna kartka przy stanowiskach: kiedy odkładamy słuchawkę i pod jaki numer dzwonimy, żeby sprawdzić. Wygląda to banalnie i jest banalne, ale w sytuacji, w której ktoś wywiera presję czasu przez telefon, człowiek sięga po najprostszą regułę, jaką ma pod ręką.

Raport z każdej rundy pokazuje, czy te zachowania rosną, czy stoją w miejscu. Jeśli stoją, zmieniamy formę zajęć, a nie zwiększamy liczbę wysyłek.

Czego godzina na sali nie załatwi

Sala nie zastąpi drugiego składnika przy logowaniu ani spisanej procedury potwierdzania zmiany numeru konta telefonem. Zespół uważny przy dwudziestu wiadomościach dziennie pomyli się przy dwustu i jest to przewidywalne, a nie wyjątkowe. Zabezpieczenia techniczne muszą stać niezależnie od ludzi, a program szkoleń zostaje ostatnią kontrolą, nie pierwszą.

Filtrowanie skrzynek opisuje ochrona poczty, a to, co chroni konto po wycieku hasła, to logowanie wieloskładnikowe. Cykliczne szkolenia są jednym z wymagań, które stawia NIS 2, a wszystkie warstwy razem obejmuje bezpieczeństwo IT dla firm.

Treść sprawdzona i zaktualizowana: 31 lipca 2026