Szkolenia i testy phishingowe Katowice

Dlaczego szkolenie zwołane na jeden termin nie działa w ruchu ciągłym

Zaproszenie wysłane na godzinę dziesiątą trafia do ludzi, którzy akurat pracują. Zmiana nocna właśnie zeszła i śpi, popołudniowa przyjdzie za kilka godzin, a część załogi jest w innym obiekcie oddalonym o kwadrans jazdy. Nawet przy dobrej woli wszystkich stron na sali siada jedna trzecia firmy.

Reszta dostaje potem prezentację mailem albo nagranie, których nikt nie otwiera, bo nie było przy nich rozmowy. Po dwóch takich próbach w firmie utrwala się przekonanie, że szkolenia z bezpieczeństwa to formalność do odhaczenia, i jest to przekonanie w pełni uzasadnione tym, co ludzie widzieli.

Dlatego nie zwołujemy nikogo. Wchodzimy tam, gdzie zespół i tak jest razem.

Kiedy w zakładzie na zmiany da się w ogóle porozmawiać z ludźmi

Pora	Kto jest wtedy razem	Co się w tym oknie mieści
Przekazanie zmiany rano	brygada nocna i poranna	kwadrans zajęć dla dwóch grup naraz
Przekazanie zmiany po południu	brygada poranna i popołudniowa	powtórzenie tego samego bloku
Przekazanie zmiany wieczorem	brygada popołudniowa i nocna	trzecie powtórzenie, zamykające rundę
Postój technologiczny	cała obsada danego obszaru	dłuższa forma, raz albo dwa razy w roku
Spotkanie kierowników	kadra ze wszystkich obiektów	ustalenia dotyczące zasad, nie szkolenie załogi
Odprawa działu biurowego	administracja i handel	osobny blok, z innymi przykładami
Pierwszy tydzień nowej osoby	jedna osoba	krótka nauka wpięta we wdrożenie na stanowisko

Wiersze od pierwszego do trzeciego są całą tajemnicą tej logistyki. Trzy kwadranse w jednej dobie pokrywają zakład, a każdy z nich odbywa się w porze, w której nikt nie musi być odrywany od stanowiska.

Dlaczego kampanie do obiektów wysyłamy osobno

Test ma zmierzyć, jak zareaguje pojedyncza osoba, zanim usłyszy o czymkolwiek od innych. W firmie z kilkoma lokalizacjami wysyłka równoległa mierzy coś zupełnie innego, bo pierwszy telefon między obiektami rozchodzi się szybciej niż jakakolwiek wiadomość.

Rozdzielamy więc rundy na tygodnie. Zakład dostaje wysyłkę w jednym tygodniu, biuro w kolejnym, magazyn w następnym, a kolejność zmieniamy przy każdej rundzie. Efekt uboczny bywa ciekawszy od samego pomiaru: po drugiej albo trzeciej rundzie pojawiają się zgłoszenia z obiektu, do którego kampania jeszcze nie dotarła, bo ludzie zaczęli rozmawiać o tym między sobą. To jest dokładnie ten nawyk, o który w programie chodzi.

Skąd biorą się scenariusze w firmie przemysłowej

Z wywiadu, a nie z gotowego katalogu. Pytamy o obieg zamówień na części, o to, kto kontaktuje się z serwisem maszyn, jak wygląda typowa awizacja od przewoźnika i w jakiej formie przychodzą polecenia z innej lokalizacji.

Z tych odpowiedzi powstają wiadomości wyglądające jak codzienny ruch: powiadomienie z systemu produkcyjnego o zleceniu wymagającym potwierdzenia, zmiana godziny podstawienia auta, prośba o przesłanie zestawienia z drugiego obiektu, oferta na część zamienną z terminem ważności do końca dnia. Test z nieznaną marką i obcym logo niczego nie zmierzy, bo takiej wiadomości nikt i tak nie oczekiwał.

Terminy uzgadniamy z kierownictwem, żeby kampania nie trafiła w tydzień zamknięcia miesiąca ani w rozruch nowego asortymentu. Wysyłka w najgorszym możliwym momencie mierzy zmęczenie, a nie czujność.

Czego uczymy ludzi, do których oszustwo przychodzi telefonem

Do brygad, magazynu i utrzymania ruchu prawie nic nie dociera pocztą. Dociera głosem: telefon w imieniu serwisu urządzenia z prośbą o dostęp, rozmowa z rzekomym dostawcą części pytającym o dane do zamówienia, połączenie od osoby przedstawiającej się jako ktoś z innego obiektu, która potrzebuje pilnej informacji przed końcem zmiany.

Dla tej grupy program wygląda inaczej. Jedna reguła zamiast listy zagrożeń, zapisana na kartce przy stanowisku i powtórzona w każdym bloku: kończymy rozmowę i oddzwaniamy pod numer zapisany u nas, nigdy pod ten podany przez dzwoniącego. Do tego jeden numer wewnętrzny, pod który zgłasza się dziwną rozmowę, i informacja zwrotna, że zgłoszenie do czegoś posłużyło.

Bez tej ostatniej części program gaśnie po dwóch kwartałach. Człowiek, który zgłosił coś trzy razy i nigdy nie usłyszał, co z tego wynikło, przestaje zgłaszać za czwartym razem.

Po czym poznajemy, że program działa

Klikalność spada i widać to najszybciej, ale nie jest to liczba najważniejsza. Poważniej traktujemy dwie inne. Pierwsza to czas od wysyłki do pierwszego zgłoszenia w danym obiekcie, bo decyduje, ile czasu ma atakujący, zanim ktokolwiek zareaguje. Druga to liczba zgłoszeń w miesiącach bez kampanii, czyli tych dotyczących prawdziwego ruchu.

Osobno patrzymy na rozkład między obiektami. Lokalizacja, w której zgłoszenia nie pojawiają się wcale, nie jest zwykle najbardziej odporna, tylko najbardziej odcięta od reszty firmy, i to jest sygnał do zmiany sposobu prowadzenia zajęć, a nie do zaostrzenia scenariuszy.

Gdzie kończy się rola tego programu

Nie zastąpi filtra poczty, drugiego składnika przy logowaniu ani kopii zapasowych. Człowiek jest ostatnią warstwą, nie pierwszą, i obciążanie go wszystkim, co przepuściła technika, kończy się źle dla obu stron.

Nie obiecujemy też zera kliknięć. Przy odpowiednio dobranej wiadomości nabiera się każdy, łącznie z osobami prowadzącymi takie kampanie, dlatego mierzymy czas zgłoszenia, a nie samą liczbę pomyłek.

Filtrowanie po stronie skrzynki prowadzi ochrona poczty i filtrowanie treści, wejście na konta utrudnia logowanie wieloskładnikowe, a komplet zabezpieczeń pod jedną umową obejmuje bezpieczeństwo IT dla firm. Cykliczne zajęcia wymieniają wprost przepisy opisane przy NIS 2. Pierwszą rundę umówimy przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026