Szkolenia i testy phishingowe Szczecin

Kogo trzeba nauczyć w firmie pracującej bez przerwy

Plan szkolenia zwykle zakłada, że da się zebrać wszystkich w jednej sali. W spedycji z magazynem to założenie upada od razu: w godzinach, w których w sali siedzi biuro, druga część obsady pracuje, a trzecia śpi po nocce.

Efekt jest przewidywalny. Szkolenie odbywa się dla tych, którzy akurat mogli przyjść, czyli najczęściej dla działu handlowego i administracji. Osoby przyjmujące zgłoszenia w nocy, obsługujące bramę i wprowadzające dokumenty w weekend dowiadują się o wszystkim z drugiej ręki, w wersji skróconej do zdania o tym, żeby nie klikać w podejrzane linki.

Dlatego prowadzimy te same zajęcia w kilku turach, ustawionych wokół przekazania zmian. Trwa to dłużej i tak właśnie liczymy wycenę szkolenia na żywo. W zamian program obejmuje ludzi, przez których realnie przechodzi korespondencja o ładunkach.

Czego uczymy poszczególne grupy

Grupa	Co dostaje najczęściej	Na czym skupiamy zajęcia
Dyspozytorzy	zgłoszenia przewoźników i zmiany zleceń	sprawdzanie adresu nadawcy i domeny
Rozliczenia	faktury, korekty, zmiany rachunków	zasada potwierdzania telefonicznego
Handlowcy	zapytania ofertowe, pliki z załącznikami	ostrożność przy plikach i odnośnikach
Magazyn i brama	wiadomości na telefon, telefony od obcych	brak przekazywania danych przez telefon
Zarząd	prośby o pilne działanie poza procedurą	to, że pilność sama w sobie jest sygnałem
Administracja	korespondencja urzędowa i od dostawców	weryfikacja przed otwarciem załącznika

Podział ma znaczenie, bo szkolenie ogólne dla wszystkich zawsze jest za łatwe dla jednej połowy sali i za trudne dla drugiej. Godzina spędzona na treściach niedotyczących własnej pracy uczy głównie tego, że takie spotkania są stratą czasu.

Dlaczego jedna kartka bywa skuteczniejsza od godziny zajęć

Zajęcia budują zrozumienie, ale odruch buduje coś innego: krótka informacja w miejscu, w którym podejmuje się decyzję. Dlatego przy stanowiskach zostawiamy jedną stronę z trzema pytaniami, które trzeba sobie zadać przed reakcją na wiadomość dotyczącą pieniędzy albo danych.

Ta sama zasada dotyczy potwierdzania zmiany rachunku. Reguła spisana jednym zdaniem, powieszona nad biurkiem osoby wykonującej przelewy, działa lepiej niż akapit w dokumencie polityki, do którego nikt nie zagląda.

Trzecim elementem jest kanał zgłoszenia. Jeśli zgłoszenie wymaga napisania wiadomości z opisem sytuacji, większość ludzi tego nie zrobi. Jeśli wymaga jednego kliknięcia, zrobi to nawet ktoś, kto nie jest pewny, czy to naprawdę coś podejrzanego, i o to właśnie chodzi.

Co mierzymy poza liczbą kliknięć

Dwie liczby, przy czym druga jest ważniejsza. Pierwsza to odsetek osób, które kliknęły. Druga to odsetek osób, które zgłosiły wiadomość, i właśnie jej wzrost oznacza, że program działa.

Mierzymy jeszcze trzecią rzecz, rzadziej spotykaną: czas od dostarczenia wiadomości do pierwszego zgłoszenia. W firmie pracującej ciągle ta liczba pokazuje coś istotnego, bo jeśli zgłoszenia pojawiają się wyłącznie rano, oznacza to, że nocna obsada nie wie, komu ma je przekazywać.

Wyniki podajemy zbiorczo i po każdej rundzie proponujemy jedną zmianę. Nie pięć, bo pięć zmian naraz nie zostaje wdrożonych ani razu.

Czego ten program nie naprawi

Nie naprawi braku filtrowania poczty, którym zajmuje się osobna usługa. Człowiek jest ostatnią kontrolą, a nie pierwszą, i nie powinien oglądać większości tego, co przychodzi.

Nie zastąpi drugiego składnika przy logowaniu, bo nawet przeszkolona osoba kiedyś poda hasło na dobrze zrobionej stronie. Tym zajmuje się logowanie wieloskładnikowe.

Nie zastąpi też kopii i planu powrotu, opisanych przy ochronie przed ransomware. Program uczący ludzi ma sens jako jedna z warstw, a nie jako jedyna warstwa, i tak układamy go w pakiecie. Terminy zajęć ustalimy przez kontakt.

Treść sprawdzona i zaktualizowana: 31 lipca 2026