Finans, hazine ve satın alma ekiplerinin günlük iş akışına benzeyen üç sosyal mühendislik senaryosunu; bağımsız doğrulama, çift onay ve kimlik güvenliği davranışlarıyla birlikte çalışın.
Her senaryo tek bir güvenli davranış hedefler. Sonuçlar bireysel teşhir yerine ekip seviyesinde bildirim, doğrulama ve öğrenme sinyalleriyle değerlendirilir.
Mevcut fatura zincirine benzeyen mesaj, yeni banka hesabı ve yaklaşan vade ile ödeme talep eder.
Üst yönetim diliyle yazılmış mesaj, satın alma veya birleşme bahanesiyle hızlı ve gizli ödeme ister.
Beklenmeyen onay bildirimlerini, işlemi “düzeltmek” için arayan sahte destek görevlisi takip eder.
İlk turda süreç görünürlüğünü kurun, ikinci turda otorite baskısını sınayın, üçüncü turda kimlik ve olay bildirimini aynı akışta ölçün.
FIN-01'i sınırlı pilot grupla çalıştırın. Bağımsız kanalın bilinirliğini ve şüpheli talebin bildirim süresini ölçün.
FIN-02 sonrasında görev ayrılığı, limit ve gizlilik bahanesinin süreci değiştirmediğini kısa vaka eğitimiyle pekiştirin.
FIN-03 ile MFA reddi, resmi destek doğrulaması ve olay bildirimini tek davranış zinciri olarak değerlendirin.
Ölçümleri mümkün olduğunca ekip ve süreç seviyesinde tutun; tek bir çalışanı cezalandıran sıralamalar yerine tekrar eden karar boşluklarını görün.
Mesajın güvenlik kanalına, ödeme gerçekleşmeden önce taşınması.
E-posta içindeki telefon veya bağlantı yerine kayıtlı kanalın açılması.
Aciliyet ve otorite karşısında görev ayrılığının devam etmesi.
Aynı ekipte benzer senaryoya verilen güvenli yanıtın zaman içinde gelişmesi.
Gerekli değildir. Eğitim hedefi marka benzerliği değil, ödeme bilgisi değiştiğinde bağımsız doğrulama davranışıdır. Kurum içi onay ve kullanım hakları olmadan marka varlığı kopyalanmamalıdır.
Hayır. Açılış sayfası etkileşimi olay olarak kaydedebilir; gerçek parola, kart, hesap veya kişisel veri istememeli ve saklamamalıdır.
Hayır. Senaryo zorluğu, bildirim, bağımsız kanal kullanımı, çift onay ve eğitim sonrası tekrar davranışı birlikte değerlendirilmelidir.
Üç karar noktasını ağ isteği ve kişisel veri olmadan deneyin; ardından genel hazırlığınızı İnsan Riski Check-up ile ölçün.