// Glossario IT
Phishing Simulation
Una campagna controllata di finti attacchi di phishing inviata ai dipendenti, per misurare e migliorare la loro capacità di riconoscerli.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Una phishing simulation invia ai dipendenti email di phishing costruite appositamente ma innocue, in un ambiente controllato, per misurare quanti cliccano sul link o forniscono credenziali, e usa questi risultati sia per misurare il livello di consapevolezza reale dell'organizzazione sia per fornire formazione mirata a chi cade nella simulazione.
Perché conta
È uno strumento più efficace della formazione teorica da sola, perché mette alla prova il comportamento reale delle persone invece di limitarsi a verificarne la conoscenza dichiarata. Va gestita con attenzione, senza usarla in modo punitivo verso chi ci cade: l'obiettivo è migliorare la consapevolezza collettiva, non colpevolizzare i singoli dipendenti che restano comunque il bersaglio, non la causa del problema.