Środki zarządzania ryzykiem obejmują wprost podstawowe praktyki cyberhigieny oraz szkolenia z zakresu cyberbezpieczeństwa dla personelu.
Źródło: Dyrektywa (UE) 2022/2555 (NIS2) art. 21 ust. 2 lit. g
Cyberbezpieczeństwo · 6 funkcji
Symulator phishingu
Przygotowujesz kontrolowaną próbę phishingu na własnych pracownikach. AI pisze treść na bazie realnej struktury Twojej firmy, każdy odbiorca dostaje własny link z tokenem, a kto kliknie, ląduje na stronie z rozbiorem tego, co powinno go zatrzymać.
Bez karty kredytowejSerwery w UEWsparcie po polsku
Trzy typy kampanii: phishing e-mail, spear-phishing, smishing
8
Gotowych szablonów
Kluczowe funkcje
Co dostajesz w module Symulator phishingu
Trzy typy kampanii: phishing e-mail, spear-phishing, smishing
8 gotowych szablonów pod polskie realia
Treść pisana przez AI na bazie struktury Twojej firmy
▶ Prezentacja
Symulator phishingu - film
Prowadzony przegląd funkcji na realnych ekranach panelu.
shieldu.pl
Symulator phishingu
Symulacja phishingu dla pracowników: kontrolowany test podatności z treścią pisaną przez AI pod Twoją firmę, token per odbiorca i strona edukacyjna...
Korzyść: Własny silnik wysyła spersonalizowane, kontrolowane maile po polskuZobacz, jak to wygląda
Symulator phishingu w akcji
Kliknij dowolną funkcję, żeby zobaczyć ją na pełnym ekranie panelu.
Dostępne w planach
Wybierz gotowy plan albo zbuduj własny
Ta funkcja jest w standardzie od planu Pro wzwyż. Kliknij plan, żeby zobaczyć szczegóły, albo dobierz samą funkcję w kreatorze.
25
1100250500+
PLAN PRO
499 zł/mies. netto
Do 250 pracowników w tej cenie
Jak to działa
Konkretne rozwiązanie dla codziennej pracy
Problem
Pracownik to najczęstszy wektor ataku, a bez kontrolowanych ćwiczeń nie wiadomo, kto kliknie w fałszywy link - dopóki nie zrobi tego naprawdę.
Definiujesz kampanię: odbiorcy, typ (phishing e-mail, spear-phishing, smishing) i scenariusz. Do wyboru osiem gotowych szablonów pisanych pod polskie realia - faktura proforma, paczka InPost, PIT-11, Profil Zaufany, reset hasła w Microsoft 365, blokada konta bankowego, alert o numerze PESEL, pilna prośba prezesa.
Zamiast generycznego tekstu możesz włączyć generowanie treści przez AI: model dostaje nazwę firmy, listę działów z liczebnością i nazwiska kierowników z bazy, po czym pisze wiadomość, która brzmi jak Wasza wewnętrzna korespondencja. Pięć scenariuszy: faktura, prośba prezesa, helpdesk IT, paczka, aktualizacja danych w HR.
Kto kliknie link, trafia na stronę z komunikatem, że to był test, i z rozbiorem pięciu sygnałów ostrzegawczych, które powinien był wyłapać. Wyniki widzi wyłącznie administrator, bez publicznego wytykania.
Kampanie świadomości to jeden z wymogów NIS2 - artykuł 21 ust. 2 lit. g mówi wprost o szkoleniach z cyberbezpieczeństwa.
Korzyści dla Ciebie
- Własny silnik wysyła spersonalizowane, kontrolowane maile po polsku
- Śledzenie otwarć, kliknięć i zgłoszeń - twarde dane o podatności załogi
- Osobie, która kliknęła, system od razu przydziela mikroszkolenie
- Wynik zasila samoocenę NIS2 w zakresie świadomości pracowników
- Treść pisana pod strukturę Twojej firmy, nie tłumaczona z angielskiego
Komu służy
CISOIT ManagerHR
Poznaj wszystkie funkcje
6 funkcji w standardzie
- Unikalny link z tokenem dla każdego odbiorcy
- Pięć poziomów reakcji: wysłane, otwarte, kliknięte, dane, zgłoszone
- Strona edukacyjna dla osób, które kliknęły
Do wyboru
3 tryby do wyboru - opisane po kolei
1Phishing e-mail
Masowa kampania z fałszywym mailem do wybranej grupy pracowników.
2Spear-phishing
Spersonalizowany atak pod konkretną osobę (imię, dział, wewnętrzny wątek) - najbliższy realnemu.
3Smishing (SMS)
Symulacja wyłudzenia przez wiadomość SMS.
Kto kliknie, uczy się od razu - bez publicznego wytykania
Osoba, która kliknie link, trafia na stronę z informacją, że to był test, i z rozbiorem sygnałów ostrzegawczych, które powinna była wyłapać, a system przydziela jej mikroszkolenie. Wyniki widzi wyłącznie administrator - żadnego wytykania przed zespołem. Każdy odbiorca dostaje własny link z tokenem, więc reakcje (otwarcie, kliknięcie, podanie danych, zgłoszenie) są mierzone indywidualnie.
Twarde fakty i podstawy
Co mówią przepisy i normy
Każdy fakt z podaniem źródła: aktu prawnego, normy PN/ISO albo danych PIP i GUS. Bez interpretacji - materiał informacyjny, nie porada prawna.
Phishing i socjotechnika pozostają jednym z najczęstszych wektorów początkowych incydentów zgłaszanych w Polsce; kontrolowane symulacje pozwalają zmierzyć podatność załogi.
Źródło: raporty roczne CERT Polska (NASK)
Najczęstsze pytania
Zanim zapytasz
Czy inni pracownicy zobaczą, kto kliknął?
Nie. Wyniki widzi wyłącznie administrator, bez publicznego wytykania. Osoba, która kliknęła, trafia na stronę edukacyjną z rozbiorem pięciu sygnałów ostrzegawczych i dostaje mikroszkolenie - cel jest edukacyjny, nie karzący.
Czym różnią się typy kampanii?
Phishing e-mail to masowa kampania do grupy, spear-phishing to atak spersonalizowany pod konkretną osobę (imię, dział, wewnętrzny wątek) - najbliższy realnemu, a smishing to symulacja wyłudzenia przez SMS. Do wyboru jest też osiem gotowych szablonów pod polskie realia.
Skąd AI bierze treść wiadomości?
Model dostaje nazwę firmy, listę działów z liczebnością i nazwiska kierowników z bazy, po czym pisze wiadomość brzmiącą jak Wasza wewnętrzna korespondencja - a nie tekst tłumaczony z angielskiego. Treść zatwierdzasz przed wysyłką.
Po co w ogóle robić symulacje phishingu?
Bo pracownik to najczęstszy wektor ataku, a phishing i socjotechnika pozostają jednym z najczęstszych wektorów incydentów (raporty CERT Polska). Kontrolowane ćwiczenia mierzą podatność załogi, a szkolenia z cyberbezpieczeństwa to wprost środek wymagany przez NIS2 (art. 21 ust. 2 lit. g).
Role i dostęp
Kto co może w tym module
Dostęp ustawiasz per rola - od pełnej administracji po sam podgląd. Poniżej przykładowy podział; poziomy (Brak / Podgląd / Edycja / Pełny) konfigurujesz w panelu uprawnień.
| Uprawnienie / rola | Administrator | Oficer bezpieczeństwa | Audytor | Przeglądający |
|---|---|---|---|---|
| Przeglądanie danych i raportów | ||||
| Audyt i samoocena (NIS2, ISO 27001) | ||||
| Prowadzenie rejestrów (RODO, incydenty) | ||||
| Uruchamianie testów i skanów (phishing, domena) | ||||
| Obsługa zgłoszeń sygnalistów | ||||
| Edycja polityk i konfiguracja zabezpieczeń | ||||
| Zarządzanie użytkownikami i 2FA | ||||
| Konfiguracja modułu |
To tylko przykładowy podział. Zakres uprawnień każdej roli ustawisz dowolnie i dopasujesz do struktury swojej organizacji - role, poziomy dostępu (Brak / Podgląd / Edycja / Pełny) i pojedyncze akcje są w pełni konfigurowalne w panelu administracyjnym.
Proces krok po kroku
Jak to wygląda w praktyce - od pierwszego kliknięcia do efektu
Kliknij krok, żeby rozwinąć pełne wyjaśnienie. Obok - ekran platformy z tego modułu.
- 1
Wybierasz scenariusz
Osiem gotowych szablonów pod polskie realia (faktura proforma, paczka InPost, Profil Zaufany, reset hasła w Microsoft 365) albo treść pisana przez AI pod Twoją firmę.
- 2
AI pisze wiadomość
Model dostaje nazwę firmy, listę działów z liczebnością i nazwiska kierowników z bazy, po czym układa wiadomość, która brzmi jak Wasza wewnętrzna korespondencja.
- 3
Każdy dostaje swój link
System nadaje każdemu odbiorcy unikalny token, więc reakcję przypisujesz do konkretnej osoby, bez ręcznego rozdzielania i zgadywania.
- 4
Kliknąłeś? Od razu wiesz dlaczego
Osoba, która kliknie, trafia na stronę z komunikatem, że to był test, i z rozbiorem pięciu sygnałów, które powinna była wyłapać. Wyniki widzi tylko admin.
Ekran platformy shieldu.pl - moduł Cyberbezpieczeństwo
Automatyzacje i integracje
System pracuje za Ciebie
Moduły platformy są połączone: dane wpisujesz raz, a system sam generuje dokumenty, pilnuje terminów i powiadamia właściwe osoby. Dzięki temu nic nie umknie.
Dzieje się automatycznie
Treść pisze AI
Pięć scenariuszy (faktura, prośba prezesa, helpdesk IT, paczka, aktualizacja danych w HR) w wersji dopasowanej do Twojej organizacji, a nie generycznej.
Kontekst firmy podstawia się sam
Model dostaje z bazy nazwę firmy, listę działów z liczebnością i nazwiska kierowników, więc wiadomość brzmi jak Wasza wewnętrzna korespondencja.
Token per odbiorca
Każdy odbiorca dostaje własny unikalny link, więc reakcję przypisujesz do konkretnej osoby, bez ręcznego rozdzielania i zgadywania.
Strona edukacyjna gotowa
Kto kliknie, od razu widzi komunikat, że to był test, i rozbiór pięciu sygnałów ostrzegawczych. Nikt nie musi tłumaczyć tego osobiście.
Połączone moduły
Kto dostaje powiadomienie
- Admin
Wyniki kampanii widzi wyłącznie administrator, bez publicznego wytykania osób.
Wiarygodna treść kampanii gotowa w kilka minut zamiast wieczoru na wymyślaniu przekonującego pretekstu.
Zgodność z prawem PL i UE
Ten moduł spełnia wymagania prawne
Kontrole PIP, UODO i sądy pracy zawsze pytają o to samo. Nasz moduł generuje dokumenty w formie zgodnej z aktualnym stanem prawnym.
- NIS2 art. 21 ust. 2 lit. g (awareness training)
Zobacz pozostałe funkcje: Cyberbezpieczeństwo
5 funkcji w tej kategorii
Wypróbuj Symulator phishingu bez zobowiązań
14 dni pełnego dostępu do wszystkich modułów. Bez karty kredytowej. Anulujesz w jednym kliknięciu.
Pozostałe kategorie funkcji