#тестирование 1. Определите "флаги" - фактическое действие или факт предоставления доступа к определённой информации. Разделите их по уровня критичности для вашего бизнеса Например: - переход по ссылке - загрузка и запуск файла - ввод пары логини/пароль в фишинговой форме. - факт предоставления внутренней информации стороннему лицу в переписке или телефонном разговоре. 2. Определите модель угроз и вероятность фактического наступления недопустимого события через тот вид учебной фишинговой атаки, которую вы проводите. Чтобы не допустить надуманности и бессмысленности проводимых мероприятий. 3. Определите «цели» — человека или группы людей, которые будут являться объектами тестирования. Сгруппируйте их по возможности доступа к внутренней информации и возможной критичности их действий относительно проводимой фишинговой атаки. Пример Цель: Бухгалтер (финансовый отдел) Флаг: Ввод пары логин/пароль в фишинговую форму CRM-системы. Угроза: Предоставление доступа к финансовой информации компании