Obuka zaposlenih
tokom cijele godine.

Ljudi su površina napada

Phishing, CEO-prevara, lažne fakture, vishing. Tehnologija filtrira većinu, a sve što prođe rješava zaposleni. Većina uspješnih napada počinje klikom, ne probojem.

Svaka lokacija je ulaz

Ista izloženost u centrali i u najmanjoj poslovnici ili pogonu, a obuke rijetko stižu dalje od centrale.

Interne zloupotrebe i prevare

Najskuplji incidenti često ne dolaze spolja. Otkrivaju se kasno, jer kolege znake ne prepoznaju ili ne vjeruju da će prijava biti zaštićena.

Propisi traže dokaz, ne prisustvo

Zakon, NIS2, ISO 27001 i zaštita podataka, a iza njih revizija, Agencija, kupci i matična kuća. Godišnja obuka sa listom prisustva više ne prolazi.

Security tim nema vremena

Kampanje, obuke i izvještaji traže sate kojih uz redovan posao nema, pa je tretman isti za sve, a rizičnijima ne ostane ništa.

Napredak se ne vidi

Godišnja obuka bez mjerenja: niko ne zna da li se ponašanje promijenilo dok se ne desi incident. Uprava dobija potvrdu prisustva, ne dokaz efekta.

Svijest na višem nivou

Ne „znam šta je phishing“ nego „prepoznam, ne kliknem i prijavim“. Kontinuirano tokom cijele godine, uz razumijevanje zašto smo podložni manipulaciji, spolja i iznutra.

Svi zaposleni, sve lokacije

Platforma stiže do svakog naloga, u centrali i na svakoj lokaciji. Radionice uživo u vašim prostorijama, za funkcije sa najvećim rizikom.

Manji rizik od prevare, spoljne i interne

Simulacije bez posljedica umjesto stvarnih incidenata, i kolege koje prepoznaju znake interne zloupotrebe (neuobičajene transakcije, zaobilaženje kontrola) i imaju siguran kanal da ih prijave.

Rasterećeni compliance i revizija

Paket dokaza mapiran na Zakon, NIS2, ISO 27001 i zaštitu podataka, spreman prije nego što ga iko zatraži, u formatu koji se ne prepakuje.

Rasterećen security tim i fokus gdje treba

Kampanje, analize i izvještaje vodi INC. Kontrolna tabla pokazuje rizičnije pojedince i sektore, a oni dobijaju dodatnu obuku i pažnju, ono za šta tim nikad nije imao vremena.

Mjerljiv napredak

Kvartalni trend po organizacionoj jedinici, ne godišnji utisak. Uprava vidi tri broja, a revizor cijelu evidenciju iza njih.

• Početna simulacija phishinga
• Prve kampanje
• Brifing za upravu i menadžment

• Radionice za rizične funkcije
• Prvi kvartalni izvještaj

• Druga simulacija, teži scenariji
• Ciljane kampanje za rizičnije jedinice

• Završna mjerenja i godišnji izvještaj
• Revizija programa i plan za narednu godinu

• Poznata stopa klika i stopa prijava (početno mjerenje)
• 100% korisnika na platformi, sve lokacije
• Uprava i menadžment prošli radionice
• Prva kampanja i osnovna radionica u toku
• Prvi kvartalni paket dokaza

• Stopa klika mjerljivo ispod početnog mjerenja
• Stopa prijava raste: prijavljuju, ne ignorišu
• Rizičniji identifikovani, dodatna obuka u toku
• Rizične funkcije obučene uživo
• Dokazi za polugodišnju reviziju spremni

• Stabilan trend po lokacijama i sektorima
• Ciljane kampanje za slabije jedinice
• Teži scenariji: vishing, deepfake, QR
• Krizni tim prošao tabletop vježbu
• Evidencija za Zakon i ISO 27001 kompletna

• Godišnji izvještaj za upravu i regulatora
• Cilj: stopa klika ispod evropskog prosjeka
• 100% završenost obaveznih modula
• Program revidiran prema trendovima
• Plan za narednu godinu usvojen

Vrijeme do prijave

Koliko brzo stiže prva prijava sumnjive poruke.

Stopa klika

Reakcije na simulacije phishinga u odnosu na početno mjerenje.

Završenost obuka

Pregled po zaposlenom, sektoru i lokaciji.

Rizik po ulogama

Uvid u pojedince i sektore kojima treba dodatna podrška.

Izloženost u curenjima

Praćenje izloženosti podataka zaposlenih.