Nie lubimy lania wody.

Szkolenia jak rozpoznawać zagrożenie.

Nie ma jednego szablonu, który odpowiada każdemu. Dlatego nasze szkolenia dopasowujemy do konkretnego profilu uczestników i realnych potrzeb organizacji – od pracowników biurowych po zespoły bezpieczeństwa.

Kontrolowane kampanie phishingowe

Kontrolowane kampanie phishingowe, które pozwalają w praktyce sprawdzić odporność Twojego zespołu na socjotechnikę.
Symulacje prowadzone są bezpiecznie, zgodnie z RODO, i kończą się mikro-szkoleniem dla użytkownika.

🔹 Pakiet STARTER (1 godzina)

Dla kogo: pracownicy operacyjni, użytkownicy biznesowi
Cel: zbudować świadomość, bez przeładowania treścią
Forma: wykład + interakcje, quiz, przykłady ataków

Cena: 1000 zł (bez limitu osób)

Program:

• Dlaczego phishing dotyczy każdego (statystyki i kontekst)

• Jak wygląda phishing (e-mail, SMS, quishing, deepfake)

• Co powinno zapalić czerwoną lampkę?

• Szybkie ćwiczenie: klikniesz czy nie?

• Co robić po zauważeniu próby ataku?

• Podsumowanie + quiz

🧠 Dlaczego tylko 60 minut?
Badania pokazują, że po 45–60 min spada koncentracja. Celem nie jest uczynić z uczestników ekspertów – tylko uodpornić ich na manipulację.

🔹 Pakiet ADVANCED (3 godziny)

Dla kogo: zespoły IT, helpdesk, osoby techniczne
Cel: rozpoznawanie ataków + reakcja i eskalacja
Forma: warsztat, analiza przypadków, praktyka

Cena: 3200 zł

Program:

• Przegląd technik phishingowych (BEC, spear, reply-chain, QR)

• Rozpoznawanie podejrzanych maili: nagłówki, linki, załączniki

• Jak działa phishing w kampaniach masowych vs ukierunkowanych

• Procedura eskalacji i triage

• Ćwiczenia na prawdziwych przykładach + dyskusja

💡 Zawiera elementy playbooków IR (incident response) i checklisty dla zespołów pierwszej linii.

Pakiet EXPERT (8 godzin)

Dla kogo: zespoły SOC, specjaliści ds. bezpieczeństwa
Cel: praktyczna analiza incydentów, laboratoria, CTF
Forma: hands-on lab + analiza logów i scenariuszy

Cena: *

Program:

• W trakcie przygotowania

Dlaczego to działa?

• Bazujemy na realnych incydentach i case’ach z Polski i świata

• Prowadzimy szkolenia na żywo, z bezpośrednim kontaktem i dyskusją

• Nie zanudzamy – aktywujemy uwagę przez głosowania, pytania, interakcję

• Szkolimy z myślą o tym, żeby po spotkaniu ktoś kliknął mniej, a myślał więcej

Pakiety kampanii phishingowych

Pakiet LITE – 1 000 zł netto

Dla kogo: do 100 użytkowników
Zakres:

• Jednorazowa kampania phishingowa

• 1 szablon wiadomości e-mail

• Strona edukacyjna po kliknięciu (z ankietą)

• Raport w formacie PDF: lista kliknięć, statystyki otwarć i reakcji

Pakiet STANDARD – 3 000 zł/rok

(+6 zł za każdego dodatkowego użytkownika powyżej 250)

Dla kogo: do 250 użytkowników
Zakres:

• 4 kampanie phishingowe rocznie (co kwartał)

• 3 szablony wiadomości e-mail w każdej kampanii

• Możliwość dodania wiadomości SMS

• Strona edukacyjna po kliknięciu (film + pytanie kontrolne)

• Raport w formacie PDF oraz dostęp do dashboardu online przez 90 dni

Zakres usługi

Kick-off (30 minut)
Ustalenie celów, listy odbiorców, zasad RODO, wyjątków w filtrach (whitelisting).

Projekt kampanii
Dedykowana domena (*.cloud-mail[.]pl) z certyfikatem TLS.
Szablony dopasowane do identyfikacji wizualnej firmy (język, kolory, logo).

Wysyłka i monitoring
Śledzenie otwarć, kliknięć, prób wpisania danych i czasu reakcji.
Wszystko w bezpiecznym środowisku.

Strona edukacyjna po kliknięciu
Automatyczne przekierowanie na stronę z opisem kampanii oraz informacją że są to ćwiczenia.

Raport końcowy

• Statystyki (open rate, click rate, credential rate, report rate)

• Heat-mapa działów

• Rekomendacje dla zespołów IT i bezpieczeństwa

• Porównanie wyników kampanii (jeśli więcej niż jedna)

Wsparcie w dniu kampanii
Dostępność „on call” w czasie wysyłki – na wypadek alertów EDR, fałszywych zgłoszeń czy pytań od pracowników.