il-kliyent jistaqsi jekk nagħmlu tests ta' phishing mal-ħaddiema, x'jekk ma nagħmluhom

Tests ta' phishing huma prova, mhux forma obbligatorja

Le, tests ta' phishing mhuma obbligatorji bħala tali. Dak li verament jgħodd huwa li l-impiegati jirċievu taħriġ regolari fil-cyber-igene, u test ta' phishing huwa l-biċċa l-aktar konkreta ta' prova li klijent jista' jivverifika. Taħriġ mingħajr tħejjija huwa aktar diffiċli biex tiġi verifikata; simulazzjoni b'persentaġġ ta' klikkaggi u rapport hija għall-klijent immedjatament verifikabjli. Għalhekk din il-biċċa speċifika ħafna drabi tidher separatament fil-listi tal-mistoqsija, separat mill-mistoqsija aktar ġenerali dwar jekk l-impiegati jirċievu taħriġ fil-prattiki bażiċi għal cyber-igene.

Jekk test ta' phishing ma jinħaddemx, l-aktar onest li titħejjej it-tweġiba hija "le", pożzibilment issupplimentata b'dak li verament jiġri: e-learning, istruzzjoni matul l-onboarding, email intern dwar każi ta' frodi reċenti. Dan mhu sostituzzjoni ekwivalenti, imma juriha li xi ħaġa qed issir għall-awareness. Simulazzjoni ta' test ta' phishing bħala tweġiba meta dan mhu hemm mhu xejn — il-fajl jempi biss dak li huwa verifikabjli, u "iva" mingħajr sors ma jintwera hawn. Minħadd, phishing ħaffa drabi jirrikorri bħala kawża ta' inċident ta' sigurezza, għalhekk min jempi "le" hawn, jista' jistenna ukoll mistoqsija segwi minn tiegħu klijent dwar il-proċedura għat-trattament ta' inċidenti ta' sigurtà.

Fejn din tinstab: artikolu 21 komma 2, taħt g

Artikolu 21 komma 2 tad-Direttiva NIS2 jissemmi taħt l-għaxar miżuri "prattiki bażiċi dwar cyber-igene u taħriġ dwar cyber-sigurezza" (parti g). Id-direttiva ma tispeċifikaxx instrument — le test ta' phishing, le metodu ta' tagħlim speċifiku — imma tħalli l-implimentazzjoni lill-entità nnifisha. ISO/IEC 27001 għandu f'Annex A miżura ta' kontroll simili dwar il-kuxjenza u t-taħriġ, hemm ukoll mingħajr forma obbligatorja. Il-Liġi tal-Cyber-Sigurezza hija l-implementazzjoni Nederlandza ta' din id-direttiva u tiedda f'iffett fit-15 ta' Awwissu 2026; sal-issa għall-biċċa l-akbar ta' kumpaniji dan għadu mhu obbligu legali, imma klijent jista' jistaqsi għalih permezz tal-lista tal-mistoqsija tiegħu nnifsu, li lantiċipa din id-data jew għaliex hu nnifsu diġà taħt sorveljanza.