Szkolenia i testy phishingowe Kielce

Kiedy da się uczyć ludzi, którzy pół roku spędzają poza biurem?

Klasyczny model szkolenia zakłada, że firma zbiera się w sali na dwie godziny, ktoś pokazuje slajdy, wszyscy podpisują listę i temat wraca za rok. W kieleckiej firmie wykonawczej albo produkcyjnej ten model przegrywa z kalendarzem. Od wiosny do jesieni kierownicy są na placach, handlowcy jeżdżą po targach, a w biurze zostaje kilka osób, które akurat nie mogą wyjść.

Dlatego program budujemy odwrotnie. Zamiast jednego dużego wydarzenia mamy cztery rundy w roku, a każda składa się z kampanii sprawdzającej i z krótkiego materiału, który da się przejść na telefonie w kilka minut. Człowiek na budowie otwiera go między jednym a drugim odbiorem, bez logowania do systemów firmy i bez konieczności siadania przy komputerze.

Spotkania na żywo zostają, ale w rytmie, który firma naprawdę wytrzyma: dłuższa rozmowa zimą, gdy place stoją, oraz krótkie omówienie wyników po każdej rundzie. Tak rozłożona nauka zajmuje w skali roku mniej czasu niż jedno szkolenie całodniowe, a zostaje w głowach dłużej, bo wraca regularnie.

Jakie wiadomości przychodzą do firmy z Kielc?

Scenariusz	Do kogo trafia	Po czym poznać
Zapytanie ofertowe z archiwum chronionym hasłem	skrzynka ofertowa	hasło podane w treści, żeby ominąć sprawdzanie
Zmiana rachunku bankowego podwykonawcy	księgowość, kierownik kontraktu	nowy numer w toczącym się wątku, presja terminu
Wezwanie do uzupełnienia dokumentów	osoba prowadząca postępowania	odnośnik do strony logowania podobnej do portalu
Faktura za zabudowę stoiska	biuro w tygodniu po targach	nadawca łudząco podobny do organizatora
Rzekoma rozmowa przy stoisku	handlowiec	brak historii kontaktu, prośba o pilną wycenę
Prośba prezesa o przelew w podróży	księgowość	adres odpowiedzi inny niż adres nadawcy
Powiadomienie o dostawie materiałów	magazyn, kierownik budowy	numer przesyłki, którego nie ma w zamówieniu

Scenariusze bierzemy z Waszej korespondencji, nie z gotowej paczki. Różnica jest odczuwalna od pierwszej rundy: wiadomość napisana językiem branży, powołująca się na trwającą inwestycję albo na targi, w których firma brała udział, sprawdza czujność naprawdę. Wiadomość o nieodebranej paczce z zagranicznego wzorca sprawdza głównie to, czy ktoś w ogóle czyta pocztę.

Dlaczego pierwsza runda idzie do biura, a nie do wszystkich naraz?

Bo grupy różnią się tym, co do nich przychodzi, i tym, ile mają czasu na zastanowienie. Biuro dostaje faktury, zapytania i wezwania, pracuje przy komputerze i ma warunki, żeby przyjrzeć się nadawcy. Kierownik budowy czyta pocztę na telefonie, w słońcu, między dwiema rozmowami, i widzi na ekranie nazwę nadawcy bez adresu.

Zaczynamy więc od biura, bo tam trafiają wiadomości o największej wartości. Druga runda idzie w teren, z prostszym scenariuszem i z materiałem dostosowanym do czytania na telefonie. Trzecia obejmuje wszystkich razem, już po tym, jak obie grupy przeszły przez własne przykłady.

Osobno rozmawiamy z osobami przyjmującymi zamówienia i wystawiającymi faktury. To wąska grupa, u której pojedynczy błąd kosztuje najwięcej, więc dostaje dłuższe spotkanie i konkretne zasady: potwierdzanie zmiany rachunku telefonem na numer z umowy, nigdy na ten z wiadomości, oraz zasadę, że pośpiech w prośbie o przelew jest sam w sobie sygnałem ostrzegawczym.

Co dzieje się po kliknięciu w link ze zmianą numeru konta?

Osoba trafia na krótką stronę, która pokazuje, po czym dało się poznać oszustwo w tej konkretnej wiadomości: adres nadawcy, adres odpowiedzi, sposób sformułowania prośby. Zaraz pod tym jest moduł na kilka minut. Nie ma ostrzeżenia, nie ma tonu przygany i nie ma powiadomienia do przełożonego.

Taki moment jest wart więcej niż godzina szkolenia planowego, bo człowiek właśnie zobaczył własny błąd w sytuacji, która niczego nie kosztowała. Po drugiej rundzie widać to w liczbach, a po czwartej zmienia się zachowanie: ludzie zaczynają zgłaszać wiadomości, zanim cokolwiek klikną.

Zgłaszanie ćwiczymy osobno, bo jest ważniejsze od samego nieklikania. Jedno zgłoszenie od pracownika o ósmej rano potrafi zatrzymać wiadomość, która o dziewiątej trafiłaby do pozostałych dwudziestu skrzynek. Zgłoszenia obsługujemy w godzinach pracy helpdesku, a osoba zgłaszająca dostaje odpowiedź, nawet gdy wiadomość okazała się nieszkodliwa, bo brak odpowiedzi wygasza cały ten odruch w dwa miesiące.

Co zmienia się w firmie po czterech rundach?

Zmieniają się trzy rzeczy i wszystkie da się zmierzyć. Odsetek osób otwierających i klikających spada, choć nigdy do zera i nie obiecujemy tego. Liczba zgłoszeń rośnie, zwykle kilkukrotnie, i to jest wskaźnik, który pokazujemy zarządowi jako pierwszy. Skraca się też czas od wysłania kampanii do pierwszego zgłoszenia, co w praktyce oznacza, że prawdziwa wiadomość zostanie zauważona wcześniej.

Zarząd dostaje te liczby zespołami, bez nazwisk, razem z porównaniem do poprzedniej rundy. Osoba prowadząca program po Waszej stronie widzi więcej, ale używa tego wyłącznie do zaproszenia kogoś na rozmowę. Wystarczy jedna sytuacja, w której nazwisko z takiej listy zostaje wypomniane na zebraniu, żeby program przestał działać, a ludzie przestali cokolwiek zgłaszać.

Rzetelny obraz daje dopiero rok, bo jedna kampania mierzy nastrój dnia. Warstwę techniczną, która pracuje niezależnie od ludzi, opisuje ochrona poczty i filtrowanie treści Kielce.

Czego ten program nie zastąpi?

Nie zastąpi filtra poczty ani ochrony komputerów. Człowiek jest ostatnią warstwą, a nie pierwszą, i budowanie obrony na czujności pracowników to przerzucanie odpowiedzialności na osoby, które mają w firmie inne zadania. Warstwy techniczne opisuje bezpieczeństwo IT dla firm Kielce.

Nie zabezpieczy też przed oszustwem prowadzonym telefonicznie, jeżeli firma nie ma zasad dotyczących płatności. Dlatego przy okazji programu ustalamy dwie rzeczy na piśmie: potwierdzanie zmiany rachunku drugim kanałem i próg kwoty, powyżej którego przelew wymaga dwóch osób. Nie wydajemy wreszcie zaświadczeń o przeszkoleniu w rozumieniu przepisów o ochronie danych, choć listy obecności i wyniki nadają się jako dowód przy ankiecie odbiorcy. Termin pierwszej kampanii ustalimy przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026