V úvodní fázi si společně nastavíme jasný rámec celé phishingové kampaně. Definujeme cíle, časový plán a zároveň posoudíme prostředí organizace tak, aby kampaň odpovídala reálným phishingovým scénářům a abychom správně nastavili její obtížnost.

Při návrhu kampaně stavíme na tom, aby scénáře působily realisticky a odpovídaly tomu, s čím se uživatelé mohou setkat v praxi. V této fázi z naší strany připravíme konkrétní podobu kampaně a vytvoříme potřebné kódy pro její realizaci. Návrh vždy ladíme podle vašeho prostředí a cílů kampaně, aby testoval to, co skutečně potřebujete ověřit, a podle potřeby doplníme i pokročilejší prvky odpovídající moderním metodám phishingu.

V této fázi zajistíme technické nastavení nástrojů pro realizaci kampaně i potřebných domén tak, aby následné spuštění proběhlo bez zbytečných komplikací. Proto připravíme kompletní konfiguraci a ověříme, že domény i související nastavení jsou plně funkční. Před samotnou realizací vše pečlivě otestujeme.

V této fázi spustíme phishingovou kampaň podle zvoleného scénáře, a to buď plošným odesláním kampaně na všechny uživatele, nebo postupně v jednotlivých vlnách. Volba plošného nebo postupného rozesílání se u klientů liší podle prostředí organizace, struktury týmů, lokalit nebo interních provozních omezení, a proto se na konkrétním režimu předem společně domluvíme. Průběžně také sledujeme průběh celé kampaně, abychom měli přehled o doručování a jednotlivých reakcích uživatelů.

Po dokončení kampaně výsledky vyhodnotíme a připravíme závěrečnou zprávu s prakticky proveditelnými doporučeními. Výstup zpracujeme přehledně tak, aby mu dobře rozuměli jak IT zaměstnanci, tak i management, a aby z něj bylo jasné, co kampaň ukázala, jaké závěry z toho vyplývají a jaké další kroky dávají v daném prostředí největší smysl.

‍