그들은 속인다
가짜 피싱 이메일은 직원을 속여 성과를 개선하지 않고 스트레스를 증가시키는 것을 목표로 합니다.
가짜 피싱 이메일은 직원을 속여 성과를 개선하지 않고 스트레스를 증가시키는 것을 목표로 합니다.
전통적인 시험은 실수를 저지른 사람을 처벌하고, 사기를 저하시키는 추가 교육을 강요합니다.
일반적인 시뮬레이션 교육은 재미없어서 사용자가 중도에 포기하고 필요한 보안 인식을 습득하지 못합니다.
연구 결과는 명확합니다. 가짜 피싱 테스트와 "불합격" 등급은 직원들의 사기를 저하시킬 뿐만 아니라, 직원들의 불안감과 자신감 저하, 그리고 클릭 가능성을 높여 오히려 취약점을 악화시킬 수 있습니다. CyberHoot의 긍정적인 강화는 진정한 보안 인식을 구축합니다.
직원을 속이기 위해 고안된 가짜 피싱 이메일은 스트레스를 유발하고 직원과 IT 팀 간의 신뢰를 떨어뜨립니다.
CyberHoot의 대화형 교육은 직원들에게 위협을 발견하는 방법을 가르치고, 긍정적인 강화를 통해 진정한 보안 인식을 구축합니다.
기존의 정적 교육 모델은 지루하고 흥미를 끌지 못합니다. Black Hat에서 발표된 연구 결과에 따르면, 직원의 50% 이상이 10초 이내에 해당 모델을 포기하여 심각한 인식 격차를 해소하지 못하고 있습니다.
이와 대조적으로 CyberHoot의 게임화된 대화형 교육은 참여를 지속적인 사이버 보안 습관으로 전환합니다.
공격 피싱 시뮬레이션은 사칭하는 공급업체와 일치하지 않는 간단하고 예측 가능한 도메인을 사용하므로 발견하기 쉽고 실제적인 인식을 구축하는 데 실패합니다.
CyberHoot은 대화형 연습을 통해 직원들이 실제 위협 지표를 인식하도록 가르치는 매우 현실적인 시나리오를 사용합니다.
기존 피싱 이메일은 사용자가 클릭할 때만 추적되는 경우가 많습니다. 직원이 이메일을 무시하면 보안 준비 상태에 대한 정보를 전혀 얻을 수 없습니다.
CyberHoot의 대화형 교육은 모든 사용자의 진행 상황을 100% 가시성으로 모니터링하고, 개선 사항을 추적하며, 취약한 링크를 식별합니다.
| 사이버후트 | 기타 공급업체 | |
|---|---|---|
| 접근 | ||
| 학습 방법 | 긍정적 강화 | 음성 "Gotcha" 테스트 |
| 훈련 유형 | 대화형 + 현실적 | 전통적인 피싱 이메일 |
| 시뮬레이션 | 극사실주의 | 너무 단순화됨 |
| 유효성 | ||
| 참여율 | 게임화와 보상이 풍부함 | 50% 이상이 10초 이내에 훈련을 포기합니다. |
| 완료율 | 거의 100% & 측정 가능 | 평균은 24%에 불과합니다 |
| 임직원 | 자신감과 신뢰를 구축하세요 | 속았다는 느낌과 불안감이 이탈로 이어진다. |
| 개선 내용 | 긍정적인 접근 방식으로 19% 더 나은 결과¹ | 전체적으로 1.7%만 개선됨 |
| 행동 변화 | 장기 | 최소한의 변화 |
| 기능 | ||
| 상호 작용 | 완전히 게임화됨 | 정적, 제한적 |
| 통계 분석 | 개별 사용자 보고서 | 제한된 |
| 맞춤설정으로 들어간다 | 맞춤형 + 화이트 라벨 | 제한된 |
| 비디오 교육 | 보안 주제에 대한 1,000개 이상의 비디오 | 유효한 |
| 자동화 | 전체 - 교육, 이메일, 알림, 보고서 | 일부의 |
| 설정 복잡성 | 간단하고 몇 분 안에 배포 가능 | 중간에서 높은 복잡성 |
| 통합 | Microsoft 365 및 Google Workspace를 사용하면 간편합니다. | 공급업체에 따라 다름 |
| 다크 웹 모니터링 | 가능 | 일반적으로 |
| MSP 멀티 테넌시 | 가능 | 부분적이고 어렵다 |
불안감이 아닌 자신감을 키워줍니다
지속적인 관리 없이도 작동
직원들이 실제로 즐기는 것
실제 피싱 성공을 감소시키는