网络钓鱼模拟与培训
网络钓鱼仍然是进入大多数组织最容易的途径，这正是为什么泛泛的“看着可疑就别点”式培训收效甚微。人们需要针对真正与收件箱里的邮件相似的诱饵进行练习：不是一眼就能看穿的假中奖通知，而是看起来像供应商发票、日历邀请或 IT 部门消息的内容。
我围绕您的真实环境来构建模拟：您使用的工具、合作的供应商、您内部邮件实际的写法。这才让模拟有用，而不是走过场。太容易识破的演练什么也教不了；基于真实侦察构建的演练，才能教会人们真正该留意什么。
我度量什么，为什么
单看点击率是个很弱的信号，它只告诉您谁点了，没告诉您之后发生了什么。我会看上报率（有没有人向安全部门反映）、上报时间，以及是否真的提交了凭据或载荷。这些数字讲的故事，与单一的点击百分比截然不同，它们才真正告诉您您的体系是否在起作用。
随后的培训，而不是说教
有人刚刚点了模拟钓鱼邮件的那一刻，是您能得到的最佳教学时机：简短、具体、不带惩罚的反馈，与他们刚刚经历的事情紧密相连。我更愿意把这样的环节纳入体系，而不是每年做一次到了二月就没人记得的合规视频。
如果您上一次的钓鱼测试用的是现成工具和通用模板，值得做一次范围恰当、贴近现实的测试，看看您实际面对的是什么。我们来安排一次。