Faktor manusia · Simulasi phishing
Security awareness & simulasi phishing.
Sertifikat bisa kedaluwarsa. Refleks tidak.
Simulasi phishing adalah uji coba terkendali: kami mengirim email phishing tiruan ke karyawan untuk melihat siapa yang mengklik dan siapa yang melapor. Program security awareness kami berawal dari simulasi: kami melatih tepat di celah yang terlihat, lalu membuktikan perubahannya lewat tiga angka yang mudah dibaca Direksi.
3
Angka yang penting: click rate · report rate · kecepatan lapor
0
Nilai sertifikat yang tak diingat siapa pun
Q/Q
Perilaku dipantau dari kampanye ke kampanye, bukan setahun sekali
Celahnya
Pelatihan terakhir Anda menghasilkan sertifikat. Email phishing berikutnya menghasilkan klik.
Di balik setiap kasus penyusupan, selalu ada faktor manusia. Sebagian besar program pelatihan security awareness tidak pernah menyentuhnya, karena yang dikejar adalah angka penyelesaian, bukan perubahan perilaku. Tiga pola ini terus berulang:
Formalitas sertifikat
E-learning tahunan dengan tingkat penyelesaian 98%, tetapi perilaku tidak berubah sedikit pun. Pelatihannya ada, refleksnya tidak terbentuk.
Satu modul untuk semua
Modul umum yang sama untuk tim keuangan, tim engineering, dan Direksi. Padahal umpan yang mereka hadapi berbeda, begitu pula akses yang mereka pegang.
Program yang tak pernah diukur
Tanpa baseline, tanpa tren, tanpa data per kelompok. Kalau Anda tidak bisa menunjukkan click rate yang turun, anggaran tidak bisa dipertahankan, begitu pula postur risiko Anda.
Pertanyaan yang benar-benar penting
“Siapa yang mengklik?”
Click rate (tingkat klik): per peran, departemen, dan kelompok pengklik berulang
“Siapa yang melapor?”
Report rate (tingkat pelaporan): refleks yang benar-benar menyelamatkan Anda
“Seberapa cepat?”
Kecepatan lapor: SOC Anda bisa bergerak lebih awal
Report rate yang naik lebih berharga daripada click rate yang turun. Latih keduanya.
Siklus program
Simulasikan. Ukur. Latih. Ulangi.
Pelatihan diarahkan ke celah yang benar-benar terungkap lewat simulasi, bukan ke modul yang kebetulan ada di jadwal.
Simulasi
Kampanye phishing langsung ke inbox karyawan, dengan template yang realistis dan terkini. Umpan BEC (penipuan lewat email yang menyamar sebagai atasan atau vendor) untuk tim keuangan, pencurian kredensial untuk tim IT, dan whaling untuk eksekutif.
Pengukuran
Click rate, report rate, dan kecepatan lapor diukur per departemen, peran, dan kelompok pengklik berulang. Hasilnya baseline yang tak terbantahkan.
Pelatihan sesuai celah
Modul per peran yang menyasar siapa yang benar-benar mengklik dan alasannya. Disampaikan lewat workshop, e-learning, atau LMS Anda. Hitungan menit, bukan maraton.
Simulasi ulang
Kampanye berikutnya membuktikan apakah perilaku sudah berubah. Perubahan angka itulah hasil kerja kami, dipantau dari kuartal ke kuartal.
Metrik
Tren yang mudah dibaca Direksi
Empat kampanye, tiga angka, satu arah. Laporan kuartalan ini menjadi dasar untuk mempertahankan anggaran sekaligus postur keamanan Anda.
Tren perilaku · empat kampanye
Disiapkan untuk: · 1.240 penerima
| Kampanye | Click rate | Report rate | Kecepatan lapor |
|---|---|---|---|
| Q1 · Baseline | 24% | 11% | 4.2 jam |
| Q2 | 15% | 26% | 1.9 jam |
| Q3 | 9% | 41% | 38 menit |
| Q4 | 5% | 58% | 12 menit |
Kelompok pengklik berulang: 31 → 6 · dibimbing satu per satu (nama tidak dicantumkan di laporan umum)
Baseline dulu, baru anggaran
Kampanye pertama tidak mahal, dan langsung mengakhiri perdebatan soal ada atau tidaknya masalah.
Per kelompok, bukan mempermalukan individu
Laporan umum disusun per departemen dan peran. Kelompok pengklik berulang mendapat pendampingan, bukan dipermalukan di depan umum.
Bukti audit tanpa kerja tambahan
Bukti untuk kontrol kesadaran keamanan ISO 27001 Annex A diambil dari laporan yang sama, tanpa dokumen terpisah.
Jam pelatihan adalah biaya. Perubahan perilaku adalah hasil.
Mulai dari baseline
Ketahui click rate Anda yang sebenarnya. Lalu lihat angkanya turun.
Satu kampanye baseline menetapkan angkanya, lalu siklus program yang melanjutkan. Sebagian besar organisasi terkejut dua kali: pertama oleh baseline-nya, lalu oleh seberapa cepat angka itu bergerak.
Rekam jejak
Program yang sudah kami jalankan untuk grup BUMN.
Susun program keamanan Anda
Layanan pelengkap
Keamanan email perusahaan (managed email security)
Filter email menghentikan sebagian besar phishing sebelum sampai ke inbox. Pelatihan membangun refleks untuk yang masih lolos. Dua lapis perlindungan untuk satu titik lemah yang sama.
Managed SOC
Email phishing yang dilaporkan adalah telemetri. Jika Anda memakai layanan SOC kami, laporan karyawan masuk ke antrean pantauan yang sama dengan sinyal lainnya.
Pelatihan AI & tata kelola AI untuk perusahaan
Karyawan yang sama, refleks yang lain: memakai AI secara produktif dan aman. Banyak klien menjalankan kedua program ini sebagai satu agenda SDM.
FAQ
Pertanyaan yang sering diajukan
Jawaban lugas. Kalau pertanyaan Anda belum ada di sini, tanyakan langsung ke kami.
Bedanya ada pada apa yang dibuktikan. E-learning kepatuhan membuktikan kehadiran, sedangkan program ini membuktikan perubahan perilaku. Program dimulai dengan simulasi phishing langsung untuk mengetahui click rate Anda yang sebenarnya. Pelatihannya menyasar celah yang terungkap dalam simulasi, lalu simulasi diulang untuk menunjukkan perubahannya. Sertifikat hanya hasil sampingan. Produk utamanya adalah click rate yang turun.
Tidak, asalkan programnya diperkenalkan dengan cara yang tepat. Cara memperkenalkannya pun bagian dari layanan kami. Simulasi diumumkan sebagai praktik rutin (tanpa pernah menyebut tanggal). Untuk kampanye umum, hasilnya dilaporkan per kelompok, bukan per nama. Tindak lanjutnya berupa pelatihan, bukan hukuman. Dari sisi budaya, tujuannya adalah karyawan yang berani melapor. Report rate yang naik lebih penting daripada click rate yang turun.
Setiap peran mendapat gambaran ancamannya sendiri. Tim keuangan berlatih menghadapi umpan BEC dan pengalihan pembayaran. Eksekutif berlatih menghadapi whaling dan peniruan identitas. Tim IT dan developer berlatih menghadapi pencurian kredensial dan jebakan persetujuan akses OAuth. Staf umum berlatih menghadapi pola kampanye yang saat ini benar-benar dilihat SOC kami. Modulnya singkat, terkini, dan diperbarui dari data ancaman yang sedang beredar, bukan tumpukan slide tahun 2019.
Tiga angka utama: click rate, report rate, dan kecepatan lapor. Ketiganya dipantau per kampanye, departemen, dan kelompok pengklik berulang. Setiap kuartal ada ringkasan satu halaman untuk eksekutif dan laporan lengkap. Bukti awareness untuk ISO 27001 Annex A diambil dari laporan yang sama, jadi jawaban untuk auditor ikut tersedia tanpa kerja tambahan.
Bisa. Modul berjalan di LMS Anda (integrasi Moodle sudah standar) atau di LMS kami. Untuk tim yang kurang cocok dengan e-learning, tersedia format workshop. Data penyelesaian modul tersinkron ke sistem yang dibutuhkan tim HR, sedangkan metrik perilaku ada di dashboard program.
Dengan siklus per kuartal, perubahan yang berarti biasanya sudah terlihat pada kampanye kedua. Click rate turun dan, yang lebih penting, report rate naik karena karyawan mulai punya refleksnya. Pada program yang kami jalankan untuk grup perusahaan besar, kelompok pengklik berulang ditangani secara khusus. Di situlah pendampingan yang terarah paling terasa manfaatnya.
Lihat juga
Layanan lain di SDM & Pelatihan
Email phishing berikutnya sudah ditulis. Sudahkah refleks tim Anda terbentuk?
Simulasikan dulu, latih celahnya, lalu tunjukkan ke Direksi setiap kuartal tiga angka yang terus membaik. Mulai dari kampanye baseline.