CyberPhishپلتفرم آگاهی‌رسانی و مقابله با مهندسی اجتماعی
CyberPhish پلتفرم بومی و درونسازمانی آگاهی‌رسانی امنیتی است؛ فراتر از GoPhish و جایگزین ایرانی پلتفرمهای خارجی مانند KnowBe4. این محصول از یک ابزار شبیهسازی فیشینگ به پلتفرمی کامل برای سنجش و کاهش ریسک انسانی سازمان تبدیل شده است: سناریوهای آگاهی‌رسانی کنترل‌شده در چند کانال، آموزش تعاملی فارسی، گزارش‌دهی یک‌کلیکی رخداد توسط کارکنان و داشبورد تحلیل ریسک — همه با مجوز کتبی سازمان و بدون نگهداری اطلاعات حساس کارکنان.
Human Risk Overview
چندکاناله
ایمیل، پیامک، تماس، QR
بومی
محتوای فارسی، درونسازمانی
ریسک انسانی
شاخص قابل اندازه‌گیری
سه گام فرهنگ امنیت
سنجش آمادگی
اجرای سناریوهای آگاهی‌رسانی کنترل‌شده و مجاز در کانال‌های مختلف تا مشخص شود کدام واحدها بیشتر در معرض فریب‌اند — بدون هیچ آسیبی به سیستم‌ها یا داده‌ها.
آموزش هدفمند
آموزش کوتاه و تعاملی درست در لحظه‌ی یادگیری، با مسیر آموزشی متناسب با نقش و سطح ریسک هر فرد و محتوای کاملاً فارسی.
پایش و گزارش
داشبورد ریسک انسانی، روند بهبود در طول زمان، و گزارش مدیریتی آماده برای ممیزی ISO 27001 و الزامات نظارتی.
بیش از یک شبیه‌ساز فیشینگ
GoPhish ابزار متن‌باز ساده‌ای برای شبیهسازی ایمیلی است و پلتفرمهای خارجی مثل KnowBe4 کاملاند اما ابری، ارزی و بدون محتوای فارسی و الزامات افتا. CyberPhish هر دو کمبود را پوشش میدهد: پلتفرم کامل مدیریت ریسک انسانی، بومی و درونسازمانی.
محصول بومی با محتوای فارسی
سناریوها، آموزش‌ها و گزارش‌ها به فارسی و متناسب با فضای کاری ایران؛ بدون پرداخت ارزی و نگرانی تحریم.
استقرار کاملاً درونسازمانی
داده‌ی کارکنان از سازمان خارج نمی‌شود؛ حتی سرویس‌های هوش مصنوعی ابری را می‌توان کاملاً مسدود کرد.
سناریوهای چندکاناله
ایمیل، پیامک، تماس صوتی، کد QR، پیوست سند و حافظه‌ی USB — همه در یک سامانه و یک گزارش.
سامانه‌ی آموزش و آزمون داخلی
دوره‌های ویدیویی و اسلایدی، آزمون با بانک سؤال و «بازی تشخیص فیشینگ» که کارکنان باید نشانه‌های فریب را در نمونه‌های واقعی پیدا کنند.
آموزش لحظه‌ای پس از خطا
کسی که فریب بخورد، خودکار آموزش کوتاه و پیگیری از طریق ایمیل یا پیامک دریافت می‌کند؛ بدون سرزنش.
مسیر آگاهی‌رسانی سطح‌بندی‌شده
طراحی برنامهی گام‌به‌گام: هر کس قبول شود به سطح بالاتر می‌رود و هر کس اشتباه کند وارد مسیر ترمیمی می‌شود.
سنجش استاندارد سختی سناریو
امتیاز سختی تشخیص بر اساس NIST Phish Scale تا نتایج کمپین‌های مختلف منصفانه با هم مقایسه شوند.
ریسک انسانی به تفکیک فرد و واحد
پروفایل رفتاری هر کارمند و هر واحد، روند بهبود و نقاط ضعف — با گزارش PDF رمزدار برای مدیران.
دستیار هوش مصنوعی
تولید و بهبود قالب‌ها و سؤال‌های آزمون، تفسیر نمره‌ی ریسک، پیشنهاد برنامه و پیش‌نویس شواهد ممیزی؛ با امکان مدل هوش مصنوعی داخلی و ثبت همه‌ی فراخوانی‌ها.
انطباق با افتا و ISO 27001
گزارش‌ها و شواهد ممیزی هم‌راستا با الزامات ملی افتا، ISO 27001 و GDPR.
اتصال به اکتیو دایرکتوری و SIEM
ورود کاربران از AD/LDAP یا اکسل، و ارسال رویدادها به سامانه‌ی پایش امنیت سازمان.
همه‌ی سناریوها فقط با مجوز کتبی سازمان و در دامنهی توافقشده اجرا میشوند. هدف آموزش است، نه مچگیری؛ گزارش مدیریتی تجمیعی است.
قابلیت‌های تکمیلی
آموزش از روی هشدارهای روز
متن بولتن‌های تازه‌ی افتا، کاشف یا CERT به سناریو و درس آموزشی متناسب تبدیل می‌شود تا کارکنان با ترفندهای همین روزها آشنا شوند.
نگاشت به MITRE ATT&CK
هر کمپین به تکنیک‌های ATT&CK نگاشت می‌شود و پوشش برنامهی آگاهی‌رسانی سازمان یک‌جا دیده می‌شود.
قالب‌های برنددار
کتابخانه‌ی قالب ایمیل، پیامک، صدا و صفحه‌ی فرود، با پروفایل برند برای واقع‌نمایی بیشتر سناریوها.
پرتال اختصاصی کارکنان
هر کارمند دوره‌ها، آزمون‌ها و پیشرفت خودش را در پرتال شخصی می‌بیند.
نقش‌ها و اپراتورها
تعریف اپراتورهای مجاز با سطح دسترسی مشخص و ورود دومرحله‌ای برای پنل مدیریت.
پشتیبان‌گیری هوشمند
پشتیبان زمان‌بندی‌شده و خودکار؛ اگر داده‌ای تغییر نکرده باشد، نسخه‌ی تکراری ساخته نمی‌شود.
کانال‌ها و موضوعات آموزشی
از سنجش تا فرهنگ امنیت
دامنه و مجوز
تعیین دامنه با سازمان، اخذ مجوز کتبی و هماهنگی با واحد منابع انسانی.
طراحی برنامه
انتخاب کانال‌ها و سطح دشواری متناسب با نقش‌ها و ریسک‌های واقعی سازمان.
اجرای کنترل‌شده
اجرای سناریوها در بازه‌ی توافقشده با امکان توقف فوری.
آموزش لحظه‌ای
نمایش آموزش کوتاه به هر فرد، بدون سرزنش و با رویکرد یادگیری.
تحلیل و گزارش
گزارش تجمیعی برای مدیران و توصیه‌های بهبود برای هر واحد.
تکرار و بهبود
برنامهی دوره‌ای برای سنجش پیشرفت و پایداری رفتار امن.
استانداردهای مرجع
ISO/IEC 27001
کنترل A.6.3 — آگاهی و آموزش امنیت
NIST SP 800-50
برنامهی آگاهی‌رسانی و آموزش امنیت
NIST CSF 2.0
حوزه‌ی PR.AT — آگاهی و آموزش
CIS Controls v8
کنترل ۱۴ — آموزش و آگاهی امنیتی
دستاورد شما
پاسخ به پرسش‌های شما
تفاوت CyberPhish با GoPhish و KnowBe4 چیست؟
GoPhish فقط شبیهسازی ایمیلی و آمار ساده دارد و آموزش، آزمون و تحلیل ریسک انسانی ندارد. KnowBe4 و پلتفرمهای مشابه کاملاند اما ابریاند، با ارز خارجی فروخته میشوند، محتوای فارسی و الزامات افتا ندارند و استفادهشان در ایران با محدودیت تحریم روبهروست. CyberPhish پلتفرمی کامل، فارسی و درونسازمانی با دستیار هوش مصنوعی است.
مهندسی اجتماعی چیست؟
فریب دادن افراد برای انجام کاری که امنیت سازمان را به خطر می‌اندازد — مثل افشای اطلاعات یا کلیک روی لینک مخرب. بخش بزرگی از رخدادهای امنیتی از همین نقطه شروع می‌شود و تنها راه پایدار مقابله، آگاهی کارکنان است.
آیا اجرای این سناریوها قانونی و اخلاقی است؟
بله، به شرطی که با مجوز کتبی سازمان و در دامنهی توافقشده اجرا شود. CyberPhish هیچ رمز عبور یا اطلاعات حساسی از کارکنان ذخیره نمیکند و هدفش آموزش است، نه مچگیری.
هر چند وقت یک بار باید برنامه را اجرا کرد؟
تجربه نشان میدهد برنامهی منظم — معمولاً ماهانه یا فصلی — همراه با آموزش کوتاه، بیشترین اثر پایدار را بر رفتار کارکنان دارد.
خروجی برای مدیران چیست؟
گزارش تجمیعی از سطح آمادگی هر واحد، روند بهبود در طول زمان و شواهد لازم برای ممیزی ISO 27001 — بدون معرفی فردی کارکنان در گزارش مدیریتی.