安全意识 · 员工培训
服务类别: 网络安全帮助员工识别并报告针对他们的网络攻击
我们持续开展安全意识培训计划，以简短课程和贴近真实的网络钓鱼模拟演练为主，内容围绕加拿大企业实际收到的诈骗手法设计，并跟踪衡量员工的报告习惯是否在改善。
概览
- 服务内容
- 定期开展的托管式安全意识培训，包含网络钓鱼模拟演练和结果报告
- 适合对象
- 员工约5至200人、员工需要处理电子邮件、付款或客户信息的机构
- 核心内容
- 用户注册、定期推送的微课程、网络钓鱼模拟演练、一键报告钓鱼邮件按钮、新员工培训以及季度进展报告
- 默认不含
- 线下课堂培训、定制视频制作、人事纪律处分流程，以及针对特定岗位的技术培训
- 计价方式
- 按每位注册用户每月计费；拟定价格以书面报价确认
- 授课方式
- 英文在线自学课程；面向管理层的远程直播简报可另行报价
- 如何开始
- 订购安全意识培训订阅，或预约咨询
这项培训计划是什么
安全意识培训是一项持续开展的计划，教员工识别并报告各种社会工程攻击：网络钓鱼邮件、伪造的登录页面、发票和付款诈骗、冒充公司高管、恶意附件、短信诈骗以及可疑来电。培训也涵盖日常安全习惯，例如使用密码管理器、正确处理MFA验证请求、安全地共享文件，以及设备丢失后及时报告。
我们以托管服务的方式运营这项计划。也就是说，由我们负责为用户注册、安排简短课程、根据当前威胁设计网络钓鱼模拟演练、处理报告按钮收到的邮件、为新入职员工安排培训，并以鼓励报告而非公开批评的方式向管理层汇报结果。
培训能降低风险，但无法彻底消除风险。员工偶尔还是会点错链接。我们的目标是让员工尽快报告，使技术控制措施和专人能够在损害扩散之前做出响应。
培训要解决的问题
发票和付款诈骗
员工收到冒充公司负责人发来的请求，内容逼真，要求更改供应商银行账户信息或紧急支付发票。
窃取凭据的网络钓鱼
伪造的 Microsoft 365、快递或电子签名页面骗取员工的密码和MFA验证批准。
出错后保持沉默
点击了恶意链接的员工感到尴尬而不吭声，这就给了攻击者可乘之机。
一次性培训效果会消退
每年看一次的培训视频，看完就忘，而且跟不上新出现的诈骗手法。
培训计划包含哪些内容
微课程
每节只需几分钟的简短课程，按计划推送，内容涵盖网络钓鱼、付款诈骗、密码、MFA、移动设备威胁和数据处理。
网络钓鱼模拟演练
参照真实攻击中出现的诱饵，发送难度各异、贴近真实的模拟邮件，点击者会立即收到提示和讲解。
一键报告钓鱼邮件按钮
在 Outlook 中一键报告可疑邮件，报告会在约定时间内转交审核。
新员工入职培训
添加新员工时自动为其分配基础培训课程。
针对性复习课程
为多次点击模拟邮件的用户安排额外课程，并为财务和高管人员提供专门内容。
管理层报告
每季度汇总课程完成率、模拟邮件点击率、报告率及变化趋势，不公开点名任何个人。
服务范围
通常包含
- 为参训员工注册账户并同步目录
- 全年按计划推送微课程
- 按约定频率开展网络钓鱼模拟演练
- 在 Outlook 中部署一键报告钓鱼邮件按钮
- 在约定时间内审核用户报告的邮件
- 自动为新员工分配培训
- 向管理层提交季度报告
需另行确定范围或单独报价
- 线下课堂培训
- 定制制作的视频或带企业品牌的课程内容
- 员工纪律处分或人事政策决定
- 电话或现场形式的社会工程测试
使用的平台
- 成熟可靠的安全意识培训和网络钓鱼模拟平台
- 已获相应许可时使用 Microsoft Defender for Office 365 的攻击模拟培训功能
- Microsoft Outlook 报告邮件加载项
- 通过 Microsoft Entra ID 同步完成用户注册
- 加拿大政府 Get Cyber Safe 网络安全宣传资源，作为补充材料
适合哪些企业
经手资金的团队
有员工负责审批付款、修改供应商信息或管理薪资发放的企业。
保管客户数据的机构
会计、法律、医疗和房地产公司，一个邮箱被盗就可能泄露机密信息。
需要满足保险公司要求的机构
为购买网络安全保险，被要求证明定期开展培训和网络钓鱼测试的企业。
带来的好处
- 员工能识别常见诈骗，在行动前先停一停
- 可疑邮件和操作失误能更快得到报告
- 向保险公司和客户证明培训在持续进行
- 培训内容保持更新，无需内部投入精力
- 形成鼓励报告、而不是惩罚报告的文化
我们如何运营这项计划
启动会
我们与您商定参训用户、模拟演练频率、结果的共享方式，以及由谁接收报告。
基线模拟
在培训开始前进行一轮初始网络钓鱼模拟，了解员工的起始表现。
正式开课
员工收到培训介绍和第一批课程，同时部署报告按钮。
持续循环
课程和模拟演练按计划持续进行，并为有需要的员工安排复习。
季度复盘
我们与管理层一起回顾趋势，并根据当前威胁调整培训主题。
购买方式
所列价格为拟定价格，以书面报价确认。
安全意识培训订阅
按用户每月注册计费，包含课程、模拟演练和报告。
管理层简报
面向企业主和经理的远程直播课程，讲解诈骗防范和事件报告，单独报价。
纳入托管网络安全服务
将培训与电子邮件安全和身份控制措施整合进同一个安全计划。
常见问题
网络钓鱼模拟演练是用来惩罚员工的吗？
不是。点击模拟邮件只会触发一段即时的简短培训，向管理层提交的报告也侧重于整体趋势。我们鼓励表扬积极报告的员工，而不是点名批评个人。
培训需要占用多少时间？
每节课通常只需几分钟，并分散在全年进行，所以占用的时间很少，不会影响日常工作。
有法语培训内容吗？
部分平台提供法语内容。可提供哪些语言会在确定服务范围时、在您做出决定之前确认。
培训能取代技术层面的电子邮件安全措施吗？
不能。培训和技术控制措施需要配合使用。电子邮件过滤会拦截大部分恶意邮件，而受过培训的员工可以识别并报告漏网之鱼。
如果员工觉得自己点了恶意内容，应该怎么做？
即使不确定，也要立即通过约定的渠道报告。及早报告能让我们在约定时间内重置密码、撤销登录会话或隔离设备。培训会反复强调：第一时间报告永远是正确的做法。
帮助您的团队识破下一场骗局
为员工注册培训，或在做决定之前先与我们聊聊模拟演练频率和报告方式。