Оценка фишинга
:::tip Формат страницы
Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса.
:::
Порядок действий
1. Получите отдельное письменное разрешение на имитацию фишинга и социальную инженерию.
2. Определите целевую аудиторию, сценарий и границы (без вреда производству).
3. Проведите кампанию, фиксируя метрики и инциденты.
4. Технические шаги и команды ниже — без перевода.
Методика
Result analysis
| Phishing actions | Value |
| ————————————– | —– |
| Open the email | 1 |
| Click on the email link | 3 |
| Write credentials on the phishing page | 5 |
| Business Size (BS)/Intervals | 100000 Employees | 10000 Employees | 1000 Employees | 100Employees | 10 Employees |
| —————————- | —————- | ————— | ————– | ———— | ———— |
| Excellent | 0,20% | 1% | 1% | %1 | 10% |
| Acceptable | 0,35% | 1,5% | 3% | 5% | 20% |
| Improvable | 0,5% | 5% | 5% | 10% | 30% |
| Unsatisfactory | 1% | 10% | 15% | 20% | 40% |
| Level | Interval |
| ————– | ————————————————————— |
| Excellent | [0 , MaxScore*BS[Excellent] [ |
| Acceptable | [ MaxScore*BS[Excellent] , MaxScore*BS[Acceptable] [ |
| Improvable | [ MaxScore*BS[Acceptable] , MaxScore*BS[Improvable] [ |
| Unsatisfactory | [ MaxScore*BS[Improvable] , MaxScore*BS[Unsatisfactory] [ |
| Deficient | [MaxScore*BS[Unsatisfactory], MaxScore ] |
Phishing Evaluation Template
—
