ישראל פיגה · מודעות עובדים והדרכות אבטחה

אף אחד לא פורץ
דרך החומה.
נכנסים דרך הדלת.

ומישהו תמיד פותח אותה, כי ההודעה נראתה הגיונית.

ישראל פיגה בונה תוכניות מודעות אבטחה לארגונים. לא מצגת שנתית שכולם לוחצים עליה "הבא", אלא אימון על החומר האמיתי: ההודעות שבאמת מגיעות לעובדים שלכם, מפורקות לסימנים שאפשר לזהות בשלוש שניות.

01 — דגימה לדוגמה

ככה נראית הדרכה שעובדת

לא כלל אצבע ולא רשימת "אל תעשו". הודעה אחת, מסומנת. אחרי שעובד ראה שש כאלה, הוא מזהה את השביעית בלי לחשוב — וזאת כל המטרה.

ד-01 דואר אלקטרוני הונאת ספק

הספק שינה פרטי בנק

מאת
הנהלת חשבונות <billing@supplier-finance.co> 1
נושא
עדכון פרטי תשלום לחשבונית 8841
זמן
יום חמישי, 16:42 2

שלום,

בעקבות מעבר לבנק חדש, אנא עדכנו את פרטי התשלום שלנו לקראת החשבונית הקרובה. החשבון הישן נסגר ותשלום אליו לא ייקלט.

מצורפים הפרטים המעודכנים. נודה לטיפול היום, כדי שלא ייווצר עיכוב באספקה. 3

אם יש שאלה אפשר להשיב כאן — אני לא זמין בטלפון השבוע. 4

מה מסגיר את ההודעה

  • 1
    הדומיין דומה, לא זהה

    הדואר לא הגיע מהדומיין של הספק אלא מדומיין שנראה כמוהו. זאת הנקודה שהכי קל לפספס וגם הכי קל לבדוק — משווים אות אות מול הודעה ישנה.

  • 2
    שליחה סמוך לסוף יום עבודה

    שעה שבה קשה להשיג אישור ממנהל, והלחץ לסגור לפני הסוף משחק לטובת התוקף.

  • 3
    דחיפות שמונעת בדיקה

    הסיכון כאן אינו שהתשלום יאחר אלא שיילך לחשבון זר. דחיפות שמייצרת ההודעה עצמה היא סימן, לא נסיבה.

  • 4
    ניתוק מכוון של ערוץ אימות

    הפנייה מונעת מראש את הדרך היחידה שבאמת מאמתת — שיחת טלפון למספר מוכר. זאת לא נוחות, זאת הגנה של התוקף.

שימו לב מה לא מופיע כאן: שגיאות כתיב, ניסוח מגושם, קובץ מצורף חשוד. ההודעות שמצליחות היום כתובות נקי. עוד חמש דגימות בתיק.

02 — למה תוכניות נכשלות

שלוש סיבות שחוזרות בכל ארגון

סיבה ראשונה

ההדרכה שנתית

שעה אחת בשנה מול מצגת. שבועיים אחר כך לא נשאר ממנה דבר, והעובד פוגש את ההודעה האמיתית אחד־עשר חודשים מאוחר יותר.

סיבה שנייה

החומר גנרי

דוגמאות מתורגמות מאנגלית, על מותגים שאין להם נוכחות בישראל. העובד לא מזהה את עצמו בתרחיש, ולכן לא לומד ממנו.

סיבה שלישית

מי שנפל מרגיש טיפש

כשסימולציה הופכת למבחן שמביישים בו, עובדים מפסיקים לדווח. ארגון שלא מדווחים בו מגלה אירועים מאוחר — וזה יקר הרבה יותר מכל הדרכה.

03 — איך זה עובד אצלי

מודדים, מלמדים, מודדים שוב

תוכנית מודעות היא לא אירוע אלא מחזור. כל שלב מייצר מספר שאפשר להציג להנהלה, וכל מספר מכוון את השלב הבא.

  1. מדידת בסיס

    סימולציה ראשונה לפני שמלמדים כלום. בלי המספר הזה אין במה להשוות אחר כך, וכל דיווח על שיפור הוא ניחוש.

    שבועיים
  2. הדרכה ממוקדת

    מודולים קצרים לפי מה שהבסיס חשף ולפי התפקיד. מי שעובד מול ספקים לומד דברים אחרים ממי שעובד מול לקוחות.

    שישה שבועות
  3. סימולציות חוזרות

    תרגול מדורג שמקשה בהדרגה. המטרה היא לא לתפוס אנשים אלא להעלות את שיעור הדיווח.

    רבעוני
  4. דוח להנהלה

    מה השתנה, איפה הסיכון נשאר ומה מומלץ לרבעון הבא — בשפה של סיכון עסקי ולא של מונחים טכניים.

    רבעוני

רוצים לדעת איפה הארגון שלכם עומד היום?

שיחת היכרות קצרה ללא עלות. בסופה תדעו מה הפער המשמעותי ביותר אצלכם, גם אם תבחרו לא להמשיך.

איך זה מתחיל
  • שיחה ראשונה, בלי התחייבות
  • מיפוי מהיר של קהלי היעד בארגון
  • הצעה עם היקף, לוח זמנים ומחיר
  • מדידת בסיס לפני שמלמדים כלום