नियोजित AI क्षमताएँ फ़िशिंग अभ्यासों को अनुकूलित करेंगी, सिमुलेशन परिणाम समझाएँगी, पाठ सुझाएँगी और कर्मचारियों को काम में स्वीकृत सुरक्षा नीतियाँ लागू करने में मदद करेंगी।
ये क्षमताएँ नियोजित हैं और अभी उपलब्ध नहीं हैं। कार्यान्वयन और सत्यापन के बाद दायरा, एकीकरण और उपलब्धता की पुष्टि होगी।
प्रस्तावित अनुभव प्रासंगिक अभ्यास, सीखने में सहायता और स्पष्ट रिपोर्टिंग को जोड़ता है। नीचे की सभी क्षमताएँ विकास योजना का हिस्सा हैं।
कर्मचारी की भूमिका, भाषा और स्वीकृत सीखने के लक्ष्यों के अनुसार अभ्यासों के मसौदे बनाना।
अभ्यास समाप्त होने के बाद स्वीकृत परिदृश्य के आधार पर चेतावनी संकेत और कर्मचारी के निर्णय को समझाना।
कार्यक्रम के ज़िम्मेदार व्यक्ति की समीक्षा के लिए छोटा पाठ और अगले अभ्यास की कठिनाई सुझाना।
सीखने के अनुभव का उदाहरणकर्मचारी वेतन के बैंक विवरण बदलने के संदिग्ध अनुरोध को नहीं पहचानता। समीक्षा सत्यापन का चरण समझाती है और छोटा पुनरावृत्ति पाठ सुझाती है।
क्विज़ के परिणामों और पूरे किए गए पाठों से उपयुक्त सीखने का मार्ग सुझाना।
उदाहरणों और स्वीकृत नीतियों से कठिन विषय समझाना तथा अनसुलझे प्रश्न सुरक्षा टीम तक पहुँचाना।
भूमिका के अनुसार अभ्यास प्रश्नों के मसौदे बनाना, उत्तर समझाना और स्वीकृत पाठों को कर्मचारी की भाषा में ढालना।
सीखने के अनुभव का उदाहरणग्राहक सेवा का कर्मचारी खाता पुनर्प्राप्ति का अभ्यास करता है, छूटी हुई जाँच का कारण समझता है और संबंधित नीति पढ़ता है।
स्रोतों के साथ रोज़मर्रा के काम में स्वीकृत सुरक्षा नीतियाँ लागू करने में मदद करना।
स्वीकृत कार्यक्रम के भीतर ज़रूरी विषयों के लिए छोटे अनुस्मारक और सीखने की गतिविधियाँ सुझाना।
संगठन के स्वीकृत मार्गदर्शन से समझाना कि AI टूल के साथ कौन-सी जानकारी साझा की जा सकती है।
सीखने के अनुभव का उदाहरणकर्मचारी पूछता है कि क्या ग्राहक का टिकट AI सहायक में पेस्ट किया जा सकता है। सहायक नीति का संदर्भ देता है और अनुमत विकल्प समझाता है।
भूमिका, भाषा और सीखने के उद्देश्य के अनुसार फ़िशिंग और सोशल इंजीनियरिंग अभ्यास तैयार करना। स्वीकृत नीतियाँ संदर्भ देंगी और हर प्रकाशन से पहले समीक्षा होगी।
उद्देश्यों, चेतावनी संकेतों और समीक्षा इतिहास वाले संपादन योग्य परिदृश्य।
क्विज़ और सिमुलेशन परिणामों से छोटे शिक्षण अभ्यास सुझाना। हर सुझाव का कारण बताना और असाइन करने से पहले बदलाव की सुविधा देना। अभ्यास समाप्त होने के बाद स्वीकृत परिदृश्य और दर्ज उत्तर के आधार पर व्यक्तिगत स्पष्टीकरण देना।
हर अगले कदम के कारण सहित सीखने का मार्ग।
प्रश्नों और उदाहरणों से स्वीकृत सुरक्षा नीतियों को समझने में सहायता। उपयोगकर्ता के लिए सुलभ स्रोत देना और अपर्याप्त साक्ष्य वाले प्रश्न संबंधित टीम तक पहुँचाना।
स्रोतों सहित मार्गदर्शन और सुरक्षा टीम से संपर्क का स्पष्ट रास्ता।
अभियान परिणामों को सुरक्षा प्रमुखों के लिए सरल सारांश में बदलना। निष्कर्षों को वास्तविक माप, तुलना अवधि और सहायक रिकॉर्ड से जोड़ना।
समीक्षा योग्य सारांश, साक्ष्य लिंक और आगे की कार्रवाई के सुझाव।
लाइसेंस प्राप्त या अधिकृत कृत्रिम मीडिया से आवाज़ की नकल और डीपफेक अनुरोधों पर भूमिका अभ्यास बनाना। स्वतंत्र सत्यापन और उचित टीम तक मामला पहुँचाने पर ध्यान।
नियंत्रित आवाज़ परिदृश्य, प्रशिक्षक के नोट और सत्यापन अभ्यास।
स्वीकृत परिदृश्यों और पाठों को भाषाओं, भूमिकाओं और स्थानीय शब्दावली के अनुसार ढालना। संस्करण जोड़ना और प्रकाशन से पहले भाषा समीक्षा करना।
स्थानीयकृत मसौदे, साझा शब्दावली और मंज़ूरी का रिकॉर्ड।
कर्मचारियों द्वारा रिपोर्ट किए गए संदिग्ध ईमेल की समीक्षा में सुरक्षा टीम की सहायता। संबंधित रिपोर्टों को समूह में रखना, सहायक संकेत दिखाना और समीक्षा की प्राथमिकता सुझाना। अंतिम निर्णय विश्लेषक के पास रहेगा।
कारणों सहित समीक्षा सूची, जुड़े हुए साक्ष्य और रिपोर्ट करने वाले कर्मचारी के लिए उत्तर का मसौदा।
कार्यक्रम के लक्ष्यों, टीम की ज़रूरतों और सीखने की कमियों से संपादन योग्य अभियान योजना बनाना। लक्षित समूह, समय और अगली गतिविधियाँ सुझाना तथा मंज़ूरी से पहले अपवाद, एक साथ पड़ने वाले कार्यक्रम और अत्यधिक प्रशिक्षण की जाँच करना।
समीक्षा योग्य अभियान कैलेंडर, जिसमें लक्षित समूह, कारण और मंज़ूरी का इतिहास शामिल हों।
अभ्यास की कठिनाई और लक्षित समूह के संदर्भ के साथ सिमुलेशन के परिणाम समझना। ईमेल अभ्यासों में मानवीय समीक्षा वाली कठिनाई रेटिंग के लिए NIST Phish Scale को संदर्भ बनाना और हर तुलना की सीमाएँ समझाना।
कठिनाई को ध्यान में रखने वाली तुलनाएँ, स्रोत तक पहुँचने योग्य मेट्रिक्स और अगले अभ्यास के सुझाव।
बदलते फ़िशिंग तरीकों, पहचान संबंधी धोखाधड़ी और AI जोखिमों के लिए नियोजित सामग्री: समीक्षित परिदृश्य, छोटे अभ्यास और मापने योग्य सीखने के परिणाम।
ईमेल, QR कोड, SMS, सहयोगी संदेशों और कॉलबैक परिदृश्यों के लिए AI-सहायता प्राप्त मसौदे। पहले प्लेटफ़ॉर्म के भीतर सुरक्षित अभ्यास; हर चैनल से वास्तविक संदेश भेजने की क्षमता का अलग सत्यापन होगा।
संबंधित क्षमता: कई चैनलों में फ़िशिंग अभ्यासअनपेक्षित MFA संकेतों, डिवाइस कोड, ऐप अनुमतियों और नकली तकनीकी सहायता से निपटने का अभ्यास। परिचित दिखने वाले साइन-इन पेज पर भी माँगी गई कार्रवाई की पुष्टि करना सीखें।
संबंधित क्षमता: भ्रामक साइन-इन और पहुँच अनुरोधकृत्रिम रिकॉर्ड से खाता बहाल करने, कर्मचारी डेटा और आपूर्तिकर्ता भुगतान के निर्णयों का अभ्यास। स्वीकृत वॉइस अभ्यास परिचित चैनल से पुष्टि करना सिखाते हैं, केवल आवाज़ के विश्वसनीय लगने पर निर्भर नहीं रहते।
संबंधित क्षमता: व्यावसायिक धोखाधड़ी और नकली आवाज़ग्राहक डेटा की सुरक्षा, AI उत्तरों की जाँच और दस्तावेज़ों में छिपे निर्देशों की पहचान का अभ्यास। AI सहायक की कार्रवाई मंज़ूर करने से पहले प्राप्तकर्ता, डेटा और दायरा जाँचें।
संबंधित क्षमता: AI और सहायकों का सुरक्षित उपयोगदेखी गई सीखने की कमियों से छोटे पाठ सुझाना और समय के अंतराल पर महत्वपूर्ण निर्णयों का अभ्यास दोहराना। समीक्षित प्रश्न, स्पष्ट व्याख्याएँ और कार्यक्रम द्वारा नियंत्रित आवृत्ति सीखने को उपयोगी रखें।
संबंधित क्षमता: अनुकूलित अभ्यास और दोहरावअभ्यास की कठिनाई के साथ रिपोर्टिंग, रिपोर्ट करने का समय और याद रहे ज्ञान को मापना। तुलनीय समूह और डेटा की सीमाएँ दिखाना, व्यक्तिगत कर्मचारियों के बारे में अप्रमाणित अनुमान लगाए बिना सहायक अगला अभ्यास देना।
संबंधित क्षमता: सुरक्षित निर्णयों के प्रमाणसमीक्षित ईमेल और प्लेटफ़ॉर्म अभ्यासों, सत्यापन निर्णयों, अभ्यास के बाद की व्याख्याओं, नीति-स्रोत आधारित उत्तरों और स्पष्ट प्रारंभिक मापन को प्राथमिकता दें। निजीकरण पारदर्शी नियमों से शुरू हो।
सीखने का अनुभव काम करने के बाद अधिकृत वॉइस अभ्यास, सत्यापित संदेश चैनल और विश्लेषक एकीकरण जोड़ें। सक्रिय कार्यक्रम में उपयोग से पहले नए खतरा-स्रोतों और मॉडल बदलावों की समीक्षा करें।
सभी क्षेत्रों के संगठनों के लिए भूमिका-आधारित उदाहरण। प्रस्तावित अभ्यास देखने के लिए टीम चुनें।
ग्राहक का रूप धरने वाला व्यक्ति खाता रिकवरी प्रक्रिया छोड़ने का दबाव डालता है।
स्वीकृत सत्यापन का पालन करें और ग्राहक जानकारी बताए बिना अपवाद उचित टीम तक पहुँचाएँ।
कर्मचारी का रूप धरने वाला संदेश सामान्य सत्यापन के बिना वेतन के बैंक विवरण बदलने का अनुरोध करता है।
ज्ञात संपर्क माध्यम से अनुरोध की पुष्टि करें और व्यक्तिगत जानकारी की सुरक्षा करते हुए स्वीकृत वेतन-विवरण बदलाव प्रक्रिया अपनाएँ।
कथित आपूर्तिकर्ता टिकट प्रक्रिया के बाहर आपातकालीन रखरखाव पहुँच माँगता है।
संपर्क और बदलाव के अनुरोध का स्वतंत्र सत्यापन करके स्वीकृत पहुँच प्रक्रिया अपनाएँ।
वरिष्ठ अधिकारी के नाम से आया आवाज़ संदेश आपूर्तिकर्ता के बैंक विवरण तुरंत बदलने को कहता है।
ज्ञात माध्यम से पुष्टि करें और स्थापित भुगतान मंज़ूरी प्रक्रिया का पालन करें।
ये प्रस्तावित स्वीकृति आवश्यकताएँ हैं। हर तैनाती के होस्टिंग विकल्पों और एकीकरण के लिए सहमति और तकनीकी सत्यापन चाहिए।
मसौदा, समीक्षा और प्रकाशन की अनुमतियाँ अलग रखें; मंज़ूरी इतिहास सुरक्षित रखें।
संगठन अलगाव, अनुमत AI इनपुट, डेटा रखने और हटाने की अवधि तथा प्रदाता की शर्तें तय करें।
आपके संगठन के सिस्टम के साथ SSO, उपयोगकर्ता प्रावधान, भूमिकाएँ और रिपोर्टिंग एकीकरण जाँचें।
उत्तर के स्रोत, असुरक्षित परिणाम और भाषा गुणवत्ता जाँचें; मूल्यांकन और ऑडिट रिकॉर्ड रखें।
प्रस्तावित प्राथमिकताएँ। हर क्षमता के सत्यापन के बाद उपलब्धता की पुष्टि होगी। यहाँ रिलीज़ की तारीखों का वादा नहीं है।
परिदृश्यों के मसौदे, बहुभाषी समीक्षा, साक्ष्य से जुड़ी रिपोर्ट और सिमुलेशन का विश्लेषण।
अनुकूलित अगले अभ्यासों, स्रोत-आधारित नीति सहायक और समीक्षित अभियान योजना के साथ सीखने का पायलट।
विश्लेषक-सहायता प्राप्त ईमेल समीक्षा, अधिकृत वॉइस अभ्यास और संगठन में व्यापक उपयोग के लिए सत्यापित चैनल।
सहमत पायलट दायरे के लिए दर्शक, नीतियाँ, भाषाएँ और एकीकरण आवश्यकताएँ तय करें।
AI सुरक्षा जागरूकता गाइड पढ़ें