CyberPhishپلتفرم آگاهی‌رسانی و مقابله با مهندسی اجتماعی
CyberPhish از یک ابزار شبیه‌سازی فیشینگ به پلتفرمی کامل برای سنجش و کاهش ریسک انسانی سازمان تبدیل شده است: سناریوهای آگاهی‌رسانی کنترل‌شده در چند کانال، آموزش تعاملی فارسی، گزارش‌دهی یک‌کلیکی رخداد توسط کارکنان و داشبورد تحلیل ریسک — همه با مجوز کتبی سازمان و بدون نگهداری اطلاعات حساس کارکنان.
Human Risk Overview
چندکاناله
ایمیل، پیامک، تماس، QR
فارسی
محتوای بومی آموزشی
ریسک انسانی
شاخص قابل اندازه‌گیری
سه گام فرهنگ امنیت
سنجش آمادگی
اجرای سناریوهای آگاهی‌رسانی کنترل‌شده و مجاز در کانال‌های مختلف تا مشخص شود کدام واحدها بیشتر در معرض فریب‌اند — بدون هیچ آسیبی به سیستم‌ها یا داده‌ها.
آموزش هدفمند
آموزش کوتاه و تعاملی درست در لحظه‌ی یادگیری، با مسیر آموزشی متناسب با نقش و سطح ریسک هر فرد و محتوای کاملاً فارسی.
پایش و گزارش
داشبورد ریسک انسانی، روند بهبود در طول زمان، و گزارش مدیریتی آماده برای ممیزی ISO 27001 و الزامات نظارتی.
کانال‌ها و موضوعات آموزشی
از سنجش تا فرهنگ امنیت
دامنه و مجوز
تعیین دامنه با سازمان، اخذ مجوز کتبی و هماهنگی با واحد منابع انسانی.
طراحی برنامه
انتخاب کانال‌ها و سطح دشواری متناسب با نقش‌ها و ریسک‌های واقعی سازمان.
اجرای کنترل‌شده
اجرای سناریوها در بازه‌ی توافقشده با امکان توقف فوری.
آموزش لحظه‌ای
نمایش آموزش کوتاه به هر فرد، بدون سرزنش و با رویکرد یادگیری.
تحلیل و گزارش
گزارش تجمیعی برای مدیران و توصیه‌های بهبود برای هر واحد.
تکرار و بهبود
برنامهی دوره‌ای برای سنجش پیشرفت و پایداری رفتار امن.
استانداردهای مرجع
ISO/IEC 27001
کنترل A.6.3 — آگاهی و آموزش امنیت
NIST SP 800-50
برنامهی آگاهی‌رسانی و آموزش امنیت
NIST CSF 2.0
حوزه‌ی PR.AT — آگاهی و آموزش
CIS Controls v8
کنترل ۱۴ — آموزش و آگاهی امنیتی
دستاورد شما
پاسخ به پرسش‌های شما
مهندسی اجتماعی چیست؟
فریب دادن افراد برای انجام کاری که امنیت سازمان را به خطر می‌اندازد — مثل افشای اطلاعات یا کلیک روی لینک مخرب. بخش بزرگی از رخدادهای امنیتی از همین نقطه شروع می‌شود و تنها راه پایدار مقابله، آگاهی کارکنان است.
آیا اجرای این سناریوها قانونی و اخلاقی است؟
بله، به شرطی که با مجوز کتبی سازمان و در دامنهی توافقشده اجرا شود. CyberPhish هیچ رمز عبور یا اطلاعات حساسی از کارکنان ذخیره نمیکند و هدفش آموزش است، نه مچگیری.
هر چند وقت یک بار باید برنامه را اجرا کرد؟
تجربه نشان میدهد برنامهی منظم — معمولاً ماهانه یا فصلی — همراه با آموزش کوتاه، بیشترین اثر پایدار را بر رفتار کارکنان دارد.
خروجی برای مدیران چیست؟
گزارش تجمیعی از سطح آمادگی هر واحد، روند بهبود در طول زمان و شواهد لازم برای ممیزی ISO 27001 — بدون معرفی فردی کارکنان در گزارش مدیریتی.