আপনার প্রতিষ্ঠানের জন্য একটি বিনামূল্যে ফিশিং পরীক্ষা কিভাবে করবেন
সুতরাং, আপনি একটি দিয়ে আপনার প্রতিষ্ঠানের দুর্বলতাগুলি মূল্যায়ন করতে চান ফিশিং পরীক্ষা, কিন্তু আপনি ফিশিং সিমুলেশন সফ্টওয়্যারের জন্য অর্থপ্রদান করতে চান না যা বিলটি চালাবে?
যদি এটি আপনার জন্য সত্য হয়, তাহলে পড়তে থাকুন।
এই নিবন্ধটি এমন উপায়গুলি কভার করে যা একজন প্রযুক্তিগত নিরাপত্তা প্রকৌশলী বা একজন অ-প্রযুক্তিগত সুরক্ষা বিশ্লেষক বিনামূল্যে বা বিনা খরচে একটি ফিশিং সিমুলেশন সেট আপ এবং চালাতে পারেন৷
কেন আমি একটি ফিশিং পরীক্ষা চালানোর প্রয়োজন?
ভেরিজন অনুসারে 2022 সারা বিশ্ব থেকে 23,000 টিরও বেশি ঘটনা এবং 5,200টি নিশ্চিত লঙ্ঘনের ডেটা লঙ্ঘনের তদন্ত প্রতিবেদন, ফিশিং হল একটি সংস্থায় আপস করার চারটি মূল পথের মধ্যে একটি, এবং ফিশিং পরিচালনা করার পরিকল্পনা ছাড়া কোনও সংস্থাই নিরাপদ নয়৷
ফিশিং সিমুলেশন হল প্রতিরক্ষার দ্বিতীয় লাইন এবং ফিশিং সচেতনতার একটি সম্প্রসারণ। এটি কর্মচারী প্রশিক্ষণকে শক্তিশালী করার একটি উপায় এবং আপনাকে আপনার নিজের ঝুঁকি বুঝতে এবং কর্মীদের স্থিতিস্থাপকতা উন্নত করতে সহায়তা করে। অভিজ্ঞতা হল সর্বোত্তম শিক্ষক, এবং সাইবার নিরাপত্তা প্রশিক্ষণ এবং সচেতনতা পুনরায় প্রয়োগ করার সবচেয়ে কার্যকর উপায় হল ফিশিং পরীক্ষা৷
আমি কিভাবে আমার প্রতিষ্ঠানে একটি ফিশিং প্রচারাভিযান চালাব?
একটি প্রতিষ্ঠানে একটি ফিশিং সিমুলেশন চালানো সঠিকভাবে না করা হলে অ্যালার্ম বন্ধ করতে পারে (খারাপ উপায়ে)।
আপনি নিশ্চিত করতে চান যে আপনার কাছে প্রযুক্তিগত বাস্তবায়নের পাশাপাশি সাংগঠনিক যোগাযোগের জন্য একটি পরিকল্পনা রয়েছে।
- আপনার যোগাযোগের কৌশল পরিকল্পনা করুন (এটি কীভাবে নির্বাহীদের কাছে বিক্রি করবেন এবং কীভাবে কর্মীদের সাথে সুর সেট করবেন তার পরিকল্পনা করুন। মনে রাখবেন: আপনার ফিশিং পরীক্ষার জন্য পড়ে এমন কাউকে আপনার প্রতিষ্ঠানে ধরা শাস্তির বিষয়ে নয়, এটি প্রশিক্ষণের বিষয়ে হওয়া উচিত।)
- আপনার ফলাফলগুলি কীভাবে বিশ্লেষণ করতে হয় তা বুঝুন (100% সাফল্যের হার থাকলে তা সাফল্যে অনুবাদ করে না। 0% সাফল্যের হার থাকলে তাও হয় না।)
- একটি বেসলাইন পরীক্ষা দিয়ে শুরু করুন (এটি আপনাকে পরিমাপ করার জন্য একটি নম্বর দেবে)
- মাসিক ভিত্তিতে পাঠান (এটি ফিশিং পরীক্ষার জন্য প্রস্তাবিত ফ্রিকোয়েন্সি)
- বিভিন্ন পরীক্ষা পাঠান (নিজেকে খুব ঘন ঘন কপি করবেন না। কেউ এর জন্য পড়বে না।)
- একটি প্রাসঙ্গিক বার্তা পাঠান (আপনার প্রচারের জন্য একটি উচ্চ ওপেন রেট পেতে কোম্পানির বাইরে বা অভ্যন্তরীণভাবে বর্তমান খবর ব্যবহার করুন)
বিনামূল্যে ফিশিং পরীক্ষা চালানোর করণীয় এবং করণীয় সম্পর্কে আরও বিশদ জানতে চান?
>>>ফিশিং বোঝার জন্য আমাদের চূড়ান্ত গাইড এখানে দেখুন। <<
কেন আমি বিনামূল্যে বা বাজেট-বান্ধব ফিশিং সিমুলেশন সফ্টওয়্যার ব্যবহার করব?
এই প্রশ্নের সহজ উত্তর হল কারণ একটি ভাল ফিশিং প্রচারাভিযান চালানোর জন্য আপনাকে KnowBe4 এর মতো ব্যয়বহুল সমাধানের সাথে যেতে হবে না।
এই ক্ষেত্রে এটিও সত্য যে, আপনার প্রচারাভিযান চালানোর জন্য আরও ব্যয়বহুল সফ্টওয়্যার অগত্যা সেরা সফ্টওয়্যার নয়৷
একটি কার্যকর ফিশিং প্রচারণার জন্য আপনার কী দরকার?
ঠিক আছে, সত্য হল যে একটি ফিশিং প্রচারাভিযান চালানোর জন্য আপনার সত্যিই অনেক ঘণ্টা এবং বাঁশির প্রয়োজন নেই৷
একটি প্রচারাভিযান সম্পন্ন করার জন্য আপনার 1,000 টেমপ্লেটেরও প্রয়োজন নেই৷
সর্বোপরি, বেশিরভাগ ফিশিং প্রচারাভিযান প্রতি মাসে 1টির বেশি ফিশিং ইমেল পাঠায় না।
এছাড়াও, একটি দুর্দান্ত প্রচারাভিযান চালানোর সর্বোত্তম উপায় হল আপনার নিজের টেমপ্লেটগুলিকে কাস্টমাইজ করা যা আপনার প্রতিষ্ঠানের জন্য তৈরি.
সুতরাং, বাস্তবে এমন ফিশিং সিমুলেশন সফ্টওয়্যার বেছে নেওয়া ভাল যা কাস্টমাইজযোগ্য এবং ব্যবহার করা সহজ, অতিরিক্ত জটিল নয় এবং এমন বৈশিষ্ট্যে পূর্ণ নয় যা আপনি কখনই ব্যবহার করবেন না৷
সেরা বিনামূল্যে ফিশিং পরীক্ষা সফ্টওয়্যার কি?
GoPhish সবচেয়ে শক্তিশালী ওপেন সোর্স হিসাবে দাঁড়িয়েছে phish বাজারে পরীক্ষামূলক সফ্টওয়্যার।
প্রকৃতপক্ষে, আমরা এটিকে এতটাই পছন্দ করি যে আমরা আমাদের টিম ব্যবহার করা টেমপ্লেট এবং ল্যান্ডিং পৃষ্ঠাগুলি দিয়ে পূর্ণ Hailbytes-এ একটি অনুলিপি প্রস্তুত করেছি। আপনি আমাদের চেক আউট করতে পারেন গোফিশ ফিশিং ফ্রেমওয়ার্ক AWS-এ
GoPhish হল একটি সহজ, দ্রুত, প্রসারিত ফিশিং ফ্রেমওয়ার্ক যা ওপেন সোর্স এবং ঘন ঘন আপডেট করা হয়।
আমি কিভাবে GoPhish ফ্রেমওয়ার্ক দিয়ে শুরু করব?
আপনার কীভাবে শুরু করা উচিত তার জন্য দুটি ভিন্ন বিকল্প রয়েছে। আপনার কোন বিকল্পটি বেছে নেওয়া উচিত তা নির্ধারণ করতে, আপনাকে নিজেকে কয়েকটি প্রশ্ন জিজ্ঞাসা করা উচিত।
নিরাপত্তা অবকাঠামো স্থাপনের ক্ষেত্রে আমি কি প্রযুক্তিগতভাবে দক্ষ?
উত্তর যদি হ্যাঁ হয়, তাহলে আপনি সম্ভবত ঠিক আছেন আপনার নিজের উপর Gophish সেট আপ. মনে রাখবেন যে এই ধরনের অবকাঠামো সেট আপ করা সময়সাপেক্ষ এবং চ্যালেঞ্জিং হতে পারে যদি আপনি এটি সঠিকভাবে সেট আপ করতে চান।
উত্তর না হলে, তাহলে আপনি সহজ পথে যেতে চাইবেন এবং AWS মার্কেটপ্লেসে উপলব্ধ GoPhish ফ্রেমওয়ার্ক উদাহরণ ব্যবহার করুন. এই উদাহরণটি বিনামূল্যে ট্রায়াল এবং মিটারযুক্ত ব্যবহারের জন্য চার্জের অনুমতি দেয়। এটি বিনামূল্যে নয়, তবে এটি KnowBe4 এর চেয়ে বেশি সাশ্রয়ী এবং সেট আপ করা অনেক সহজ।
আমি কি ক্লাউড ইনফ্রাস্ট্রাকচার হিসাবে GoPhish সেট আপ করতে চাই?
যদি উত্তর হ্যাঁ হয়, তাহলে আপনি করতে পারেন AWS-এ GoPhish-এর তৈরি সংস্করণ ব্যবহার করুন. এর সুবিধা হল আপনি যেকোন অবস্থান থেকে সহজেই আপনার ফিশিং প্রচারাভিযানগুলিকে স্কেল করতে পারেন৷ আপনি AWS-এ আপনার অন্যান্য ক্লাউড অবকাঠামোর সাথে আপনার সদস্যতাও পরিচালনা করতে পারেন।
যদি না হয়, তাহলে আপনি চাইতে পারেন GoPhish নিজেই সেট আপ করুন.
কিভাবে AWS এর সাথে GoPhish সেট আপ করবেন (সহজ উপায়):
কালি লিনাক্সে GoPhish এর সর্বশেষ সংস্করণটি কীভাবে ইনস্টল করবেন:
GoPhish এর সাথে কীভাবে পেনিট্রেশন টেস্টিং করবেন:
শুরু করতে প্রস্তুত?