23.10.2024-21:19:29 :: Something smarter than us is going to emerge


node:	23.10.2024-21:19:29
template:	4
parent:	pyxel's jokes for geeks
owner:	maniac
viewed by:
created:	23.10.2024 - 21:19:29

cwbe coordinatez:
101
792011
1703701
9187945

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

0000010100792011017037010918794509188252

u nás ťa môžu po novom reálne vyhodiť z práce ak pravidelne vyfailuješ na týchto security testoch

000001010079201101703701091879450918825209188273

u nas sa to tiez berie v potaz zaverorocnych hodnoteniach

000001010079201101703701091879450918825209188262

Nie je tazke na nich nevyvfailovat, pokial:

- je to len take cvicne
- mas spravne nastaveny outlook (bez reading pane) a mas tlacidlo na containment takej spravy

Garantujem, ze ked by bol spamovy tim tvorivy tak to otvori kazdy:

- uspesny mail na nejakom davnom Hackerfeste ukazoval slovensky CSIRT, z nejakej preklepovej adresy (zas sa moc nemaskovali, aby dali pracovnikom sancu) poslali pracovnikom mail ze sa budu v ich kancloch opravovat radiatory, a ze podla prilozeneho excelu budu vediet ze kto ma v dany cas volno. Otvoril to skoro kazdy, a aby sa dostal k excelu zadal udaje, vzdy ked si na to spomeniem sa smejem.

- takisto v Amerike by asi email "Zacali sme nezavisle vysetrovanie pre sexualne obtazovanie voci vasej osobe" otvoril kazdy (to by ma asi zazalovali pozostali zamestnancov ktorych by jeblo)

- V jednom podcaste spominali ze CISO nebol spokojny so spamami tak zacal posielat vlastne temy a ze zrazu sa z miziveho poctu preklikov stalo strasne....

00000101007920110170370109187945091882520918826209188750

ten s tými radiátormi je dobrý, u nás sú tie phishing testy žiaľ dosť prehľadné. Mne sa to podarilo kliknú len keď mi zalagoval počítač a omylom som preklikol.

celkom dobrý trolling bolo keď ľudia u nás hromadne nahlasovali ako phishing emaily s engagement survey, ktorá prichádzala z domény mimo firmy, cez tretiu stranu. :)))

00000101007920110170370109187945091882520918826209188289

ked sa naucis necitat maily, tak ta nikdy nedostanu!

0000010100792011017037010918794509188049

Na toto mam zvlastny task, ktory som si v zmluve osetril sadzbou 125% denneho rate-u - Non-project administration.
V istej nadnarodnej spolocnosti si rozne divizie plne korporatneho planktonu "plnili" takymto sposobom prezentacie, kde vykazovali proaktivny pristup. Mali na to dokonca kampane cez nejake tooly, ktore tieto spamy rozposielali. V teame sme sa dohodli, ze relevantnu komunikaciu si budeme oznacovat znackou v subjekte, nic ine ani neotvarame/necitame a mnohi ludia si nastavili, ze ked pride mail bez znacky, rovno to ide do kosa bez casoveho vymazavania (mazem to rucne, zmesti sa tam cca pol roka spamu, vzdy odmazem najstarsie 3 mesiace).
Ak ma niekto urguje, ze ci som nieco necital, tak idem do kosa, hladam, najdem, precitam.
Uz ale aj ten kos nie je taky plny, lebo par mesiacov dozadu mi poslali "najdolezitejsie security skolenie" v trvani 4 hodiny, ked som im poslal fakturu s tou polozkou, tak uz ma na ziadne skolenie radsej nevolaju.

0000010100792011017037010918794509188019

lol, mne kleslo overall skore o 40% len preto, ze som asi 7 takychto testovacich emailov neotvoril a nenahlasil do 24 hodin

000001010079201101703701091879450918801909188064

ja mam 100% uspesnost simulation mail reporting :)))

ale zase ja som IT, doma si manazujem mailovy server sam na svojej domene, takze hned na prvu vidim a pre mna celkom jasne priklady davaju :)

000001010079201101703701091879450918801909188024

:D u nas je praveze specialny bonus ked taky mail ani neotvoris

00000101007920110170370109187945091880190918802409188029

cize ty uz podla subjectu vies, ze je to phishing test?

0000010100792011017037010918794509188019091880240918802909188057

mas vediet. a overview je tiez otvorenie. hovorim, neocakava sa to, ale je za to jednotka s hviezdickou :)

000001010079201101703701091879450918801909188024091880290918805709188165

to je inak pekna blbost

posledny phishing test prisiel od niekoho menom "Bert Taylor" a subject "Seeking for current employees contribution to my PhD"

jednak nepoznam mena vsetkych ludi v korporate, subject emailu vyzeral nevinne. Az ked som otvoril email do 2 sekund som vedel, ze je to skutocny phishing alebo test.

0000010100792011017037010918794509188018

tak ale treba povedat, ze u nas boli cisla na zaciatku kampani na phising boli u nas velmi, velmi tristne

po 3 rokoch edukacie, stovkach simulovanych mailov je to rapidne, rapidne lepsie

oplati sa investovat do uzivatelov :))

000001010079201101703701091879450918801809188151

ake tools na toto pouzivate?

00000101007920110170370109187945091880180918815109188192

je to nejaka cloud sluzba ktora to rozposiela, v outlooku mame addin button, ktorym mame reportovat podorzive maily

spytam sa ti zajtra v robote

0000010100792011017037010918794509188001

uz to dospelo do bodu ze sa bojim otvorit spravu od kolegu
pripadne sa pytam preco mi toto robi a posiela spravy?

0000010100792011017037010918794509187958

toto sa da aplikovat aj ked v interna firemna anketa spokojnosti vyjde len na 98%.

000001010079201101703701091879450918795809187986

hm, no u nas ked vysli nejake negativne veci z prieskumu, tak to docela riesili, boli spravene cross-teamy na riesenie ktore boli vcelku racionalne

nuz, asi ina kultura :)

000001010079201101703701091879450918795809187971

...a ktora je vzdy zarucene anonymna :)

najlepsi liek od it korporacie co som si prezil na riesenie nizkej spokojnosti zamestnancov je dat im samotnym pracovat na zlepseni - nastavit tvrde deadliny, riadne reviews s bicovanim included pred nastupenym teamom.
nasledny rok (a vela dalsich) bude spokojnost v teame zarucene atakovat 100% :)

00000101007920110170370109187945091879580918797109188301

u nas ma zle hodnotenie v survey automaticky followup v podobe fyzickych mitingov s HR, rozdelovanie do skupiniek a brainstormovanie ako to moze firma zlepsit :D
TLDR tentoraz som dal vsetko ze je top 100%, som zvedavy ako to zredukuje tie mitingy

00000101007920110170370109187945091879580918797109187987

... a ktora ma tu neanonymitu priamo v URL s id_participant=jx3hhej83hqfj3 :)))

to je tak ked daju robit survey externej firme, ale ta si neuvedomi, ze ju robi pre IT diviziu :)

0000010100792011017037010918794509187958091879710918798709188016

este raz mi pride pripomienka na engagement survey, asi im vynadam.
kks, maily, chaty, este si tu ukazujeme % vyplnenosti a tvarime sa, ze ak nemame 110% ucast, tak sa to nerata.
este aj chatbot s tym neda pokoj.

k phishingom - najviac ma pobavil jeden educ u zamestnavatela, ktory ta nechal odkliknut 'all done' bez toho, aby si to vobec otvoril :D a potom sa cuduju.