FixPhish

Система FixPhish предназначена для практического обучения сотрудников распознаванию фишинговых атак. Антифишинговая тренировка реализуется в формате кампании: выполняется рассылка писем, содержащих ссылку на целевой лендинг, где участнику тренировки предлагается ввести учётные данные. Рассылка может адресоваться как отдельным сотрудникам, так и группам получателей. По завершении кампании проводится анализ: вычисляется доля получателей, открывших письмо, а также доля перешедших по ссылке и введших учётные данные. Результаты по конкретной кампании представлены в таблице под дашбордом и могут быть выгружены в файл отчёта. Для просмотра результатов кампании необходимо нажать на зелёную кнопку, расположенную правом столбце таблицы. В следующей части описана процедура настройки тренировочной кампании.

Функциональные характеристики

ПО FixPhish позволяет полностью настроить и провести тренировочную кампанию. Конфигурация кампании включает

1. Создание шаблонов писем. Они используется для формирования писем, рассылаемых в процессе кампании. Один шаблон может использоваться несколько раз, FixPhish позволяет создать и хранить несколько шаблонов для использования в разных тренировках.

2. Создание целевых страниц (лендингов). Такая страница является ресурсом для имитации сбора учётных данных, на которую участники тренировки переходят по ссылке из письма. В системе FixPhish предусмотрена возможность создания и хранения нескольких лендингов для использования в различных тренировках.

3. Создание распределённых по времени сценариев атак. Позволяет задавать конкретные даты начала и окончания рассылки.

4. Настройка профиля рассылки. Включает настройку сервера для отправки писем и списка получателей (участников тренировки).

5. Анализ результатов. Представляет собой подсчёт метрик:

а. Общее количество отправленных писем (Email Sent).

б. Количество писем открытых в процессе тренировки (Email Opened).

в. Количество тренируемых, кликнувших ссылку из письма (Clicked Links)/

г. Количество тренируемых сканировавших QR-код из письма. (QR scanned).

д. Количество тренируемых указавших свои данные (Submitted Data).

е. Количество тренируемых оповестивших службу безопасности о получении фишингового письма (Email Reported).

6. Формирование отчётности. Результаты тренировки отображаются на дашборде в веб-интерфейсе FixPhish и могут быть выгружены в файл.