Szkolenia i testy phishingowe Toruń

Kogo trzeba przeszkolić, gdy co sezon zmienia się część załogi?

W firmie o stałym składzie program szkoleniowy planuje się w skali roku i to wystarcza. W zakładzie pracującym kampaniami taki plan mija się z rzeczywistością, bo znaczna część osób, które w danym momencie mają dostęp do systemów, pojawi się po ostatnim szkoleniu i zniknie przed następnym.

Konsekwencja jest prosta i nieprzyjemna: w szczycie sezonu, czyli wtedy, gdy w firmie jest największy ruch i najmniej czasu na sprawdzanie czegokolwiek, odsetek osób nieprzeszkolonych jest najwyższy w całym roku. Do tego dochodzi zjawisko drugie, mniej oczywiste. Osoba pracująca trzeci sezon z rzędu zna zakład bardzo dobrze, natomiast szkolenie przeszła raz, dwa lata temu.

Dlatego program ustawiamy inaczej. Nauka zaczyna się w dniu nadania konta, trwa kilkanaście minut i dotyczy trzech rzeczy: skąd przychodzą oszustwa, po czym je poznać i komu je zgłosić. Reszta, czyli wysyłki testowe i spotkania dla działów, dokłada się do tego w ciągu roku.

Skąd bierzemy scenariusze dla dostawcy żywności?

Wiadomość testowa napisana ogólnie uczy niewiele, bo nikt nie rozpoznaje w niej własnej pracy. Scenariusze budujemy więc z tego, co do zakładu naprawdę przychodzi, po uzgodnieniu treści z zarządem.

Scenariusz	Na czym gra	Do kogo trafia
Zapowiedź kontroli z prośbą o dokumentację	obawa przed konsekwencjami i pośpiech	jakość, zarząd
Wezwanie z jednostki certyfikującej do zalogowania	autorytet i krótki termin	jakość, kierownictwo
Zmiana miejsca lub godziny załadunku	rutyna i presja czasu w sezonie	handel, logistyka
Reklamacja z załącznikiem od odbiorcy	odruch natychmiastowej odpowiedzi	reklamacje, jakość
Aktualizacja danych do przelewu w trwającym wątku	zaufanie do znanego kontrahenta	księgowość, zarząd
Faktura za media z linkiem do płatności	powtarzalność i mała kwota	księgowość
Prośba o skan umowy od rzekomego kandydata	uprzejmość i sezon rekrutacyjny	kadry

Podział na kolumnę trzecią jest tu ważniejszy niż sama treść. Wysyłka skierowana do wszystkich naraz mierzy średnią, a średnia niczego nie mówi. Wysyłka skierowana do działu mierzy ryzyko w miejscu, w którym ono realnie istnieje, bo prośba o zmianę rachunku nie dotrze do operatora linii, tylko do osoby robiącej przelewy.

Co pokazuje pierwsza kampania w zakładzie?

Prawie zawsze to samo, choć każda firma spodziewa się czegoś innego. Klika znacznie więcej osób, niż zakładał zarząd, i nie są to osoby, które podejrzewano. Najwyższe wyniki wychodzą tam, gdzie ludzie odpowiadają szybko z obowiązku, czyli w reklamacjach i w obsłudze zamówień, a nie tam, gdzie ktoś jest nieuważny.

Druga liczba jest ważniejsza od pierwszej i prawie zawsze wynosi zero: nikt nie zgłasza. Ludzie rozpoznają podejrzaną wiadomość, kasują ją i wracają do pracy, więc firma nie dowiaduje się, że kampania w ogóle trwała. Tymczasem to zgłoszenie jest jedyną rzeczą, która skraca czas reakcji, bo pozwala sprawdzić, czy ta sama wiadomość nie trafiła do dziesięciu innych osób.

Dlatego od pierwszego dnia uczymy nie tylko rozpoznawania, ale i drogi zgłoszenia: jednym kliknięciem albo przekazaniem na wskazany adres, bez tłumaczenia się i bez oceny, czy podejrzenie było słuszne.

Jak wpinamy naukę w przyjęcie do pracy?

Materiał wprowadzający uruchamia się razem z nadaniem konta, więc nie wymaga niczyjej pamięci. Osoba przyjęta na sezon przechodzi go w pierwszych dniach, zanim dostanie pierwszą wiadomość z zewnątrz, i zajmuje jej to kilkanaście minut.

W tym samym miejscu, w którym kadry przekazują zasady bezpieczeństwa i higieny, dokładamy trzy zdania o sprzęcie: skąd biorą się nośniki dopuszczone na stanowisku, dlaczego nie wpina się własnych i komu zgłosić telefon od kogoś, kto podaje się za serwis maszyny. Te zdania trafiają do ludzi, którzy nigdy nie otworzą firmowej poczty, a bywają pierwszym kontaktem z osobą próbującą dostać się na teren zakładu.

Osoby wracające na kolejny sezon nie przechodzą tego samego materiału po raz drugi. Dostają krótsze przypomnienie i jedną wysyłkę testową, co po dwóch, trzech latach daje efekt widoczny w liczbach.

Co mierzymy między jednym a drugim sezonem?

Trzy rzeczy i wszystkie podajemy zbiorczo, bez nazwisk. Odsetek osób, które kliknęły, w rozbiciu na działy. Odsetek osób, które zgłosiły, bo ta liczba ma rosnąć szybciej niż spada pierwsza. Czas od wysyłki do pierwszego zgłoszenia, bo mówi, jak szybko firma dowiaduje się o czymkolwiek.

Do tego dochodzi wskaźnik czwarty, przydatny w zakładzie sezonowym: pokrycie, czyli jaka część osób z aktywnym kontem przeszła wprowadzenie. Ta liczba pokazuje, czy proces przyjmowania do pracy działa, i bywa pierwszą, o którą pyta audytor odbiorcy.

Program działa obok ochrony technicznej, nie zamiast niej. Wiadomości zatrzymywane automatycznie opisuje ochrona poczty, logowanie i uprawnienia logowanie wieloskładnikowe, a stan wyjściowy całej firmy audyt bezpieczeństwa IT.

Gdzie szkolenie jest bezsilne?

Nie zastąpi zasady zapisanej i zatwierdzonej przez zarząd. Najlepiej przeszkolona osoba w księgowości i tak zapłaci na podany numer, jeżeli nikt nie ustalił, że zmianę danych do przelewu potwierdza się telefonicznie na numer z umowy. Świadomość podpowiada wątpliwość, decyzję podejmuje procedura.

Nie zastąpi też ochrony technicznej i nie jest tańszą wersją filtra. Nie mierzy lojalności ani uczciwości, więc wynik kampanii nie jest podstawą do żadnej oceny pracownika i tak zapisujemy to w umowie. Program dopasowany do Waszego kalendarza produkcji ustalimy przez kontakt albo w biurze przy Grudziądzkiej 136.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026